0x01 Web漏洞扫描1.AppsacnAppScan是IBM的一款web应用安全测试工具,能扫描和检测所有常见的 Web 应用安全漏洞，例如 SQL 注入（SQL-injection）、跨站点脚本...
06月27日177 views评论https
漏洞
企业与个人必备安全测试工具
06月27日177 views评论https
漏洞
06月27日177 views评论https
漏洞
如何使用NtHiM快速进行子域名接管扫描
关于NtHiM NtHiM是一款快速的子域名接管扫描与检测工具，在它的帮助下，广大研究人员可以轻松实现子域名接管漏洞的检测与扫描任务。 NtHiM安装 方法一...
06月27日21 views评论com
https
使用xx云打造bugbounty自动化扫描
前言 需要一个centos7服务器, 至少4h+ 4G; 这里使用google云 这里选用的是google云centos7.9，4H，16G;git安装 sudo yum install gitgit...
06月27日安全文章63 views评论com
github
推荐一款CVE监控工具
最近忙着板砖，所以已经有很久没有更新了，感谢大佬们没有取关我。我只是一个刚入门的小菜夠，希望大佬们不要喷我，这个公众号我主要用来分享一下对于新手来说比较有帮助的一些东西，感谢大家的支持啦。接下来步入正...
06月27日228 views评论cve
https
简单好用的缓存库 gcache
1.前言开发时，如果你需要对数据进行临时缓存，按照一定的淘汰策略，那么gcache你一定不要错过。gcache golang的缓存库。它支持可扩展的Cache，可以选择 LFU，LRU、ARC等淘汰算...
06月25日106 views评论com
github
推荐3款403 Bypass工具
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。1、byp4xxhttps://githu...
06月24日814 views评论com
https
你的Cobalt Strike满配了吗
废话Cobalt Strike，业界称CS神器，可作为单独的平台使用，分为客户端与服务端，服务端与客户端可一对多，用于团队进行分布式协团操作。其集成了端口转发、扫描多模式端口Listener、Wind...
06月24日293 views评论com
https
日常渗透刷洞的一些小工具
项目地址https://github.com/givemefivw/SecurityServiceBoxSecurityServiceBox💡 一个Windows平台下既可以满足安服仔日常渗...
06月22日98 views评论com
windows
Seekret:GitHub仓库和目录敏感信息搜索工具
####################免责声明：工具本身并无好坏，希望大家以遵守《网络安全法》相关法律为前提来使用该工具，支持研究学习，切勿用于非法犯罪活动，对于恶意使用该工具造成的损失，和本人及开...
06月21日安全工具23 views评论com
github
神兵利器 | 日常渗透批量刷洞Tools
项目作者：givemefivw项目地址：https://github.com/givemefivw/SecurityServiceBox一、工具介绍一个既可以满足安服仔日常渗透工作也可以批量刷洞的工具...
06月21日125 views评论com
工具
总结红队作战工具
总结红队作战工具本列表，收集一些在服务器上运行的一些工具，组件自动化，服务器长期挂跑项目 欢迎提issues，来丰富工作流程，比如自己挖洞时候的一些简易流程，工具+调用命令， 在我的日常渗透中，我发现...
06月21日安全工具130 views评论com
https
总结红队作战工具流程
本列表，收集一些在服务器上运行的一些工具，组建自动化，服务器长期挂跑项目 欢迎提issues，来丰富工作流程，比如自己挖洞时候的一些简易流程，工具+调用命令， 在我的日常渗透中，我发现我重复调用几个工...
06月18日HW&HVV33 views评论com
https
86