今天更新了新版本1. 支持自动搜寻地址失败后手动输入2. 支持查询本地所有微信曾使用过的所有小程序名单3. 优化了一些描述版本描述: x.z [x: 大版本更新, 新增功...
05月10日49 views评论公众号
版本
调查取证 | wechat_info_collect v2.0
05月10日49 views评论公众号
版本
05月10日49 views评论公众号
版本
Android安全测试框架Drozer（常用命令汇总）
开始一个会话adb forward tcp:31415 tcp:31415drozer console connect检索包信息run app.package.list -f <app name...
05月10日46 views评论app
name
神兵利器 | 轻量级红队内外网打点工具
开源、轻量、快速、跨平台 的红队外网打点扫描器，仅供于安全研究。注意的点漏洞扫描的时候有时候最后几个任务会卡住，是因为ftp爆破模块，这个fscan也一样目前没有好的解决办法，后续更新.先阶段可以-e...
04月26日167 views评论url
数据库
octosuite：一款功能强大的开源高级GitHub OSINT框架
关于octosuite octosuite是一款功能强大的高级GitHub公开资源情报（OSINT）框架，广大研究人员可以使用该工具收集针对目标GitHub库的相关信息。&nbs...
04月23日50 views评论github
用户
【神兵利器】红队内外网打点工具
开源、轻量、快速、跨平台 的红队外网打点扫描器，仅供于安全研究。注意的点漏洞扫描的时候有时候最后几个任务会卡住，是因为ftp爆破模块，这个fscan也一样目前没有好的解决办法，后续更新.先阶段可以-e...
04月20日147 views评论漏洞复现
红队
面对几百个HVV目标的工具选择
在HVV的时候，当给出的公共目标成百上千，我们到底怎么有效率找到可以直接rce的口子。之所以写这篇文也是因为在HVV中跟其他攻击队师傅交流之后有感，成绩好的队伍就是找这些容易打的入口找得快。秉着复盘总...
04月18日262 views评论com
https
PostgreSQL JDBC Driver RCE（CVE-2022-21724）
|0x0 团队介绍RedCodeSecurity Team安全团队 &安全实验室 以及安服团队，是由安全头部企业(奇安信、绿盟、360、深信服、启明等)、互联网头部企业、安全从业人员...
04月18日353 views评论java
socket
红队内外网打点利器
作者：kb_24，转载于github，仅供于安全研究。使用说明常用参数scaninfo -uf url.txt -m webfinger web指纹识别scaninfo -i 192.168.0.0/...
04月15日80 views评论ip
红队
敏感数据，一键脱敏，Sharding Sphere 完美搞定
点击下方“IT牧场”，选择“设为星标”来源：sourl.cn/uLCCPw痛点一痛点二脱敏配置Quick Start——Spring 显示配置：1、引入依赖2、创建脱敏配置规则对象3、使用Shardi...
04月15日76 views评论spring
敏感数据
内核漏洞学习-HEVD-StackOverflowGS
本文为看雪论坛优秀文章看雪论坛作者ID：pyikaaaa1概述HEVD：漏洞靶场，包含各种Windows内核漏洞的驱动程序项目，在Github上就可以找到该项目，进行相关的学习。 Relea...
04月10日45 views评论cookie
github
漏洞公告 | Spring Core 远程代码执行漏洞已出现在野利用
01 漏洞概况 近日，微步在线获取到 Spring Core 远程代码执行漏洞事件 0day 相关漏洞情报，攻击者可以利用该漏洞实现远程代码执行。根据微步在线的安全云，目前已经监...
04月01日91 views评论java
远程代码执行漏洞
系统漏洞扫描工具 -- NessusPro最新插件
文章作者： 安全圈小王子 原文地址： https://www.little2pig.work/archives/nessusproplugins20220309一、Nes...
03月22日231 views评论sudo
漏洞扫描
9