工具简介 @jammny师傅根据各种WAF的一些特征写的一款多线程批量识别WAF指纹工具，基于wafw00f的插件内容实现的多线程批量识别版本，python版本 >= 3.8.0。工具使用 # ...
02月26日21 views评论waf-scan
行扫描
waf-scan！多线程批量WAF识别工具
02月26日21 views评论waf-scan
行扫描
02月26日21 views评论waf-scan
行扫描
批量url快速发现文件上传点 FindUpload（10月11日更新）
===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负...
02月23日安全文章19 views评论文件上传
行扫描
安全防御之漏洞扫描技术
每年都有数以千计的网络安全漏洞被发现和公布，加上攻击者手段的不断变化，网络安全状况也在随着安全漏洞的增加变得日益严峻。寻根溯源，绝大多数用户缺乏一套完整、有效的漏洞管理工作流程，未能落实定期评估与漏洞...
01月08日16 views评论安全防御
漏洞扫描
新一代Webshell检测引擎
工具介绍kunwu是新一代webshell检测引擎，使用了内置了模糊规则、污点分析模拟执行、机器学习三种高效的检测策略，有Gui图形化和Cil命令行两个版本。工具使用mac将app拖拽到Applica...
12月25日35 views评论applications
行扫描
Nmap 进行扫描和枚举记录
kunwu！新一代Webshell检测引擎
工具介绍 kunwu是新一代webshell检测引擎，使用了内置了模糊规则、污点分析模拟执行、机器学习三种高效的检测策略，有Gui图形化和Cil命令行两个版本。 工具使用 m...
12月21日33 views评论applications
免杀工具
工具推荐｜信息收集工具 Cscan-Go
0x01 工具介绍Cscan-Go 一款主要用来平替 cscan(python版) 的，本人也很喜欢使用 cscan，但是无奈 python 版有一些局限性，在内网横向的时候，如果想要把 cscan ...
11月07日21 views评论信息收集工具
工具推荐
快速查找漏洞神器——Goby基本使用
前言TAKE A TRIPGoby是是一个图形化的漏洞扫描工具，他的便捷在于集成漏扫工具，并且可以让新手自定义poc，大大降低了黑客的入门门槛。TOUR那么今天我就来给大家介绍一下这个工具的基本使用方...
10月25日65 views评论图形化
暴力破解
模糊测试之DirBuster
AppInfoScanner
一款适用于以HW行动/红队/渗透测试团队为场景的移动端(Android、iOS、WEB、H5、静态网站)信息收集扫描工具，可以帮助渗透测试工程师、攻击队成员、红队成员快速收集到移动端或者静态WEB站点...
06月13日24 views评论信息收集
关键字
泄露大量手机号，证件照。某校园社交APP后台接口无权限认证
APP信息搜集工具AppInfoScanner
AppInfoScanner一款适用于以HW行动/红队/渗透测试团队为场景的移动端(Android、iOS、WEB、H5、静态网站)信息收集扫描工具，可以帮助渗透测试工程师、攻击队成员、红队成员快速收...
12月22日39 views评论android
信息收集