扫码领资料 获网安教程 免费&进群 恶意家族名称: RootFinder 威胁类型: 信息窃取 简单描述: RootFinder 是一款基于 .NET 的窃密工具,该程序使用了 .NET Re...
SRC漏洞挖掘之JS文件中的秘密
点击关注公众号,知识干货及时送达👇一、什么是JS文件 JS文件是JavaScript文件的缩写,是一种用于网页开发的脚本语言文件。JS文件通常包含一些函数和变量,可...
cve漏洞信息查询工具 -- cve_finder
===================================免责声明请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负...
xnLinkFinder-扫描工具
点击蓝字,关注我们xnLinkFinder这是用于发现给定目标的端点(和潜在参数)的工具。它可以通过以下方式找到它们:抓取目标(传递域/URL)抓取多个目标(传递域/URL 文件)在给定目录中搜索文件...
分享几个比较实用的BAC相关的tips
分享几个比较实用的BAC相关的tips前言前一段时间后台有很多人问我挖洞有什么秘诀,很多人以为有什么葵花宝典,有什么捷径,这里笔者结合自身以及笔者所接触到的做的比较好的从业者给出一个回答:1.做好信息...
JS文件信息收集工具-LinkFinder
渗透测试初期信息收集十分重要。在常规性收集完成后,我们往往忽略了一个重要的位置。那便是web的JS文件。在JS文件中往往会暴露出很多的信息,比如一些注释的中铭感信息,内网ip地址泄露等等,而这款工具能...
信息收集工具 xnLinkFinder
===================================免责声明请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负...
【情报课堂】自动地图搜索,破诈工具和Twitter搜索翻译
点击下方小卡片关注情报分析师OSM Finder,由格兰特·格拉布斯开发,是一种根据带注释的地图要素的距离和角度在开放街道地图中搜索位置的工具。它有可能被研究人员用来缩小地理定位图片或视频屏幕抓取时可...
如何使用Admin-Panel_Finder枚举应用程序基础设施和管理员接口
关于Admin-Panel_Finder Admin-Panel_Finder是一款功能强大的BurpSuite插件,该插件可以帮助广大研究人员快速枚举目标应用程序中的管理员接口...
如何使用hakoriginfinder绕过WAF以及识别反向代理背后的原始主机
关于hakoriginfinder hakoriginfinder是一款功能强大的网络安全工具,在该工具的帮助下,广大研究人员可以轻松识别反向代理背后的真实原始主机。一般来说,这...
XSS漏洞发现工具 -- xssfinder
项目作者:Buzz2d0项目地址:https://github.com/Buzz2d0/xssfinder一、工具介绍一款基于 chrome headless 的 XSS 漏洞发现工具。它的主要特性有...
Oh365用户查找器
Oh365UserFinder 用于识别有效的 o365 账户和域,而不存在账户锁定的风险。该工具解析响应以识别“IfExistsResult”标志是否为空,并在用户有效时做出适当的响应。该工具将尝试...