在阅读了各类文章之后发现，其实针对各类漏洞的自动化挖掘都或多或少已经有一些脚本，但是原理和利用的工具都有所差异，因此决定自己动手实现。 初步的设想是，依托于 redis 数据库的任务队列特性，自动化进...
04月14日4 views评论automation
lfi
Bugbounty Automation 01——LFI自动化
04月14日4 views评论automation
lfi
04月14日4 views评论automation
lfi
白帽应如何避免攻击性扫描行为
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。博客新域名：https://gugesay...
04月02日3 views评论delay
gobuster
分享挖洞中遇到有趣的漏洞
分享项目中遇到的漏洞分享工作中挖掘到漏洞，相关漏洞目前均已修复，相关截图均已进行脱敏处理没啥技术含量，纯脚本小子有手就行，大佬勿喷。开局一个目标站点，基本上就一个登录页面，没有测试账户，还对登录账户进...
01月28日15 views评论api接口
ffuf
大余每日一攻防EMPIRE: LUPINONE（七）
简介每日一攻防是由全球安全研究员 VulnHub 提供的日常实战综合环境。大余安全将按照顺序选择 VulnHub 提供的渗透测试靶场，为网络安全爱好者、渗透测试从业者和安全研究员提供每日综合性的攻击和...
12月07日13 views评论empire
john
ffuf进阶技巧
FFUF是什么？ffuf是Fuzz Faster U Fool的缩写，它是一个面向渗透测试人员（pentesters ）的命令行实用程序（CLI ） 。它主要是一个用于 Web 应...
09月06日97 views评论fuzz
模糊测试
[ffuf] 一款高速Web Fuzzer工具
0x01 免责声明请勿使用本文中所提供的任何技术信息或代码工具进行非法测试和违法行为。若使用者利用本文中技术信息或代码工具对任何计算机系统造成的任何直接或者间接的后果及损失，均由使用者本人负...
09月05日139 views评论fuzz
fuzzer
VulnHub实战靶场：EvilBox-One
一、环境搭建靶场下载地址：https://download.vulnhub.com/evilbox/EvilBox—One.ova下载之后，使用 VM导入靶场环境将靶场的网卡模式设置为桥接模式，启动就...
06月28日18 views评论ip
靶场
【推荐】日常渗透批量刷洞的Tools
一、工具介绍 一个既可以满足安服仔日常渗透工作也可以批量刷洞的工具盒子。集合了常见的域名收集、目录扫描、ip扫描、指纹扫描、PoC验证等常用工具，方便安服仔快速展开渗透测试。 二、运行界面 1、基于W...
04月24日61 views评论指纹
目录扫描
基于Go的web模糊测试工具
ffuf 是集成式的模糊测试工具，提供目录发现、虚拟主机发现、GET/POST参数模糊测试、集成Radamsa自动生成测试用例、请求响应自动筛选、响应时间、响应码、正则表达式等匹配，还有诸多功能。 0...
03月15日16 views评论filter
fuzz
干货 | 赏金猎人的fuzz工具和字典总结
赏金猎人的fuzz工具和字典总结通过手动输入输入来测试漏洞可能会麻烦。在当今人们时间和耐心水平较低的时代，手动提供输入以查找目标中的错误/漏洞的想法可能会让人不知所措。为了减少这个压倒性的问题并节省时...
01月30日31 views评论fuzz
安全工具
如何hack api并进行模糊测试
一篇如何hack api并进行模糊测试的笔记前言在对api进行漏洞挖掘之前,首先得要理解api本身本文将按照以下结构来叙述:HTTP Headers 和 CookiesContent-TypeAPI种...
01月09日17 views评论content-type
模糊测试
神兵利器 | 日常渗透批量刷洞Tools【文末赠书】
一、工具介绍一个既可以满足安服仔日常渗透工作也可以批量刷洞的工具盒子。集合了常见的域名收集、目录扫描、ip扫描、指纹扫描、PoC验证等常用工具，方便安服仔快速展开渗透测试。二、运行界面1、基于Win环...
10月20日107 views评论com
工具