Username guessing tool primarily for use against the default Solaris SMTP service. Can use...
Theharvester+Hydra批量扫弱口令账户
theHarvester是一个社会工程学工具,它通过搜索引擎、PGP服务器以及SHODAN数据库收集用户的email,子域名,主机,雇员名,开放端口和banner信息; 例如以下为扫描b...
sqlmap 的源码学习笔记一之目录结构
sqlmap 是一个开源的渗透测试工具,可以用来自动化的检测,利用SQL 注入漏洞,获取数据库服务器的权限。它具有功能强大的检测引擎,针对各种不同类型数据库的渗透测试的功能选项,包...
学员渗透录二十某大学子站渗透测试报告
学员渗透录二十 某大学子站渗透测试 报告 学员ID:sunday3000 编辑 mOon( 暗月 )
wp.php wordpress用户 获取密码破解工具
wp.php获取密码破解工具 获取不了帐号请修改用户正则 $pattern = "/author//(.*)//feed/";
使用telnet登陆smtp服务发邮件(带身份验证)
[root@newsclub east]# telnet smtp.163.com 25 //登陆 smtp.163.com 端口号为 25 Trying 202.108.4...
burpsuite_pro_v1.7.11破解版(含下载地址)
Burp Suite是一款信息安全从业人员必备的集成型的渗透测试工具 ,它采用自动测试和半自动测试的方式,包含了Proxy,Spider,Scanner,Intrud...
JBoss JMXInvokerServlet Remote Command Execution
/* * JBoss JMXInvokerServlet Remote Command Execution * JMXInvoker.java v0.3 - Luca Carettoni @_ikki...
星外虚拟主机跨web目录文件读取
转载的 忘记是那个人了 。呵呵 看到有人发星外读取文件提权,我就发个完整的吧
CSHeartbleedScanner(openssl 利用工具)
CSHeartbleedScanner CSHeartbleedScanner.rar
Session fixation
Session fixation
PHPYUN最新版任意密码暴力重置(需爆破6位数)
PHPYUN最新版任意密码暴力重置 条件为:后台需开启邮件密码找回功能,默认不开启
65