专注一站式解决渗透测试的信息收集任务。功能：包括域名ip历史解析、nmap常见端口爆破、子域名信息收集、旁站信息收集、whois信息收集、网站架构分析、cms解析、备案号信息收集、CDN信息解析、是否...
04月22日5 views评论信息收集
渗透测试
红队资产挖掘
04月22日5 views评论信息收集
渗透测试
04月22日5 views评论信息收集
渗透测试
是网安行业饱和了吗？
最近看到好多大厂C人身边好久不联系的朋友突然联系我也是问有没有工作机会以及好多有联系的朋友也都处于找工作的状态所以，曾经说的网安行业人才缺口几千万突然就饱和了么～原文始发于微信公众号（LemonSec...
03月16日13 views评论lemonsec
朋友
推荐：基于彩虹表的Windows密码破解工具
ophcrack介绍 Ophcrack是一款基于彩虹表的免费Windows密码破解工具。它带有图形用户界面，可在多个平台上运行（跨平台）。 Ophcrack特点 可运行在Windows, Linux/...
11月22日104 views评论crack
内网渗透
泛微oa漏洞利用工具 WeaverScan
0x01 工具介绍泛微漏洞利用工具 用go造了个轮子。0x02 安装与使用1、查看帮助WeaverScan.exe -h2、全漏洞探测WeaverScan.exe -m 1 -u http:local...
11月14日32 views评论0x01
内网渗透
红队IP归属爬取工具
基于javafx开发，图形化界面操作更简单。实现IP地址查询，IP地址批量查询，IP归属地批量查询功能。IP库调用的是IP318.com和纯真IP库，都是较权威的IP查询网站javafx工具获取htt...
11月14日24 views评论lemonsec
内网渗透
内存加载shellcode绕过杀软
IOX_NEW略微修改iox，使其在以shellcode形式加载时能正确接收参数：Python_Schloaderpython加载器，采用多重异或加密，支持远程加载shellcode：Godzilla...
10月25日7 views评论shellcode
内网渗透
资产测绘工具 superSearchPlus
0x01 工具介绍superSearchPlus是聚合型信息收集插件，支持综合查询，资产测绘查询，信息收集整合了目前常见的资产测绘平台 同时支持数据导出。0x02 安装与使用1、直接拖入google对...
07月15日182 views评论信息收集
内网渗透
自用的动态代理小工具
0x01 工具介绍 自用的动态代理小工具 0x02 安装与使用 配置好config.ini中关于fofa的参数 -f 使用-f参数可读取当前目录下的proxy.txt，获取其中的代理使用-fofa 使...
07月13日57 views评论lemonsec
内网渗透
HttpExhaustiver – HTTP协议穷举爆破工具
HttpExhaustiver是一款用C#编写的HTTP协议穷举工具，可穷举用户名、密码、验证码等等。常用于用户名爆破（暴力破解）、密码爆破、验证码爆破等漏洞测试。 HttpExhaustiver参数...
06月15日24 views评论anti
内网渗透
GUI界面的渗透工具
一、工具介绍 Railgun为一款GUI界面的渗透工具，将部分人工经验转换为自动化，集成了渗透过程中常用到的一些功能，目前集成了端口扫描、端口爆破、web指纹扫描、漏洞扫描、漏洞利用以及编码转换功能，...
05月18日97 views评论内网渗透
漏洞扫描
工具 | 用于漏洞验证的热门 cve、poc
0x01 工具介绍 收集个人自接触渗透测试（2021-10 月）用于漏洞验证的所有热门 cve、poc 攻击和有效和杀伤部分工具，包括：POC+小工具+扫描器+CVE+Jar包+RCE 0x02 安装...
05月15日38 views评论内网渗透
漏洞验证
推荐｜安全攻防集成环境
iwebsec平台 集合了常见的各种漏洞，致力于漏洞准确性、丰富性，并提供了靶场环境，使网络安全爱好者可以高效的复现漏洞学习，会定期更新。 0x02 iwebsec获取 http://www.iweb...
05月04日59 views评论内网渗透
安全攻防