声明：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者不承担任何法律及连带责任。0x02 工具介绍通过Go语言实现的一款基于gRPC的远控木马。0x02 使用方法程序分...
09月16日76 views评论port
服务端
基于gRPC的远控木马 gotoexec
09月16日76 views评论port
服务端
09月16日76 views评论port
服务端
【工具学习】DirSearch解构1——读取参数与配置
0x01 前言好久不见，搞了个知识星球，大学生补贴一下生活费，因为技术菜，所以也就50意思下，大佬勿喷，也算是记录一下自己成长的过程，最近打算学习下优秀的安全工具，就从WEB目录扫描工具DirSear...
09月16日54 views评论parse
sage
神兵利器 | 红队内网快速渗透利用Tools（附下载）
RequestTemplate是一款两端并用的红队渗透工具以及甲方自查工具，其在内网渗透过程中有着不可替代的作用。客户端使用Golang以其精巧、快速的特点打造而成，快速发现内网中脆弱的一环。复现端使...
09月10日45 views评论request
神兵利器
Hack the Box - Resolute
学习笔记大家好，今天给大家带来的CTF挑战靶机是来自hackthebox的“Resolute”，hackthebox是一个非常不错的在线实验平台，能帮助你提升渗透测试技能和黑盒测试技能，平台上有很多靶...
09月03日54 views评论box
default
X-AV Shellcode静态免杀框架
前言这是前几年写的一个小工具,不参加护网了,留着也没用,QWQX-AV是使用golang编写的一款shellcode混淆加载器，便于跨平台使用。技术原理比较简单,动态替换shellcode加载的模板,...
07月26日86 views评论shellcode
string
信息安全分析师实践：splunk平台分析app制作教程
一、 安全分析插件守望者前段时间刚分析了一下Splunk App For EnterpriseSecurity，并总结了篇文章《看一看威胁情报相关的安全分析插件（Splunk平台）》请关注...
07月18日61 views评论default
信息安全
一键搞定子域名收集
众所周知渗透测试的本质就是信息收集在白帽人员进行常规渗透测试以及漏洞挖掘时通常会遇到一些域名资产 or IP资产，那么怎么快速又准确的定位资产脆弱点呢，那肯定是扩大咱们的资产范围，像IP段就直接简单粗...
07月14日539 views评论com
https
FProbe：一款HTTP/HTTPS服务器快速探测工具
FProbe是一款HTTP/HTTPS服务器快速探测工具，广大研究人员只需要给FProbe提供一个域名或子域名列表，它就可以帮助我们探测目标域名后台运行的是HTTP服务器还是HTTPS服务器了。工具安...
07月05日40 views评论default
domains
【Qt开发】关于Qt应用程序中的堆栈、静态存储区的使用错误
最近终于又碰到了这个问题，想在main函数中定义一个局部大的数组，结果运行就报错，尼玛！刚开始真的不知道到发生了什么，后来一步一步的试，锁定在这个大的数组上。在主函数里定义的局部变量应该是在栈区保存的...
07月01日41 views评论default
应用程序
chrome浏览器密码解密工具
chrome浏览器密码解密工具1前言 当我们钓鱼或者进入内网获得一台机器权限的时候，第一步是需要信息搜集的，其中一步就是抓取并解密浏览器密码，虽然后一款非...
06月30日1,421 viewschrome浏览器密码解密工具已关闭评论chrome
google
swagger-ui 接口发送工具
前言之前在做测试的时候，遇到swager-ui，想要快速提取接口，方便后续的测试和扫描，因此编写了这个工具。目前支持get，post方法，支持form、json、path格式参数请求，已满足大多数场景...
06月14日143 views评论api
value
SweetBabyScan - 轻量级内网资产探测漏洞扫描工具
甜心宝贝是一款支持弱口令爆破的内网资产探测漏洞扫描工具，集成了Xray与Nuclei的Poc。项目地址：https://github.com/inbug-team/SweetBabyScan0x01 ...
06月07日1,293 views评论flag
poc
8