水滴工具箱V9 集成了抓包、扫描器、漏扫工具、子域名爆破、js探测、OA利用、框架利用、各类组件、jndi注入、内存马、内网渗透、webshell免杀、程序免杀、内网穿透、Windows溯源工具、Li...
工具集:VIte_ExpTools【vite任意文件读取一键利用工具】
0x01 工具介绍 Ite_ExpTools是一款专业的漏洞检测工具,采用JavaFX开发的GUI应用程序,可以快速识别Vite开发服务器中可能存在的文件读取漏洞,并提供交互式操作界面。工具使用黑客风...
装机必备!WinRAR 无广告无需激活安装即用!! WinRAR 2024 v7.11正式版注册商业版+烈火汉化版【最新版】
来阅读本文 软件介绍 软件名称:WinRAR 软件语言:简体中文 软件大小:3.77 MB 系统要求: Windows 10 以上的操作系统(3264-bit) 关注公众号回复关键字“250618”下...
Droopescan:一款基于插件模式的CMS安全扫描工具
关于Droopescan Droopescan是一款基于插件模式的CMS安全扫描工具,广大研究人员可以利用Droopescan轻松识别多种CMS系统中潜在的安全问题。 请注意,虽然Droopesc...
DockerApi未授权利用工具使用感受以及开发手记(2375端口)
由于微信公众号推送机制改变了,快来星标不再迷路,谢谢大家!在最近攻防打内网的时候,遇到一些docker未授权访问漏洞。需要截图统计数量和执行命令证明获取相关权限。为了方便截图使用,当时需要在客户电脑上...
2025 最佳漏洞赏金书籍和网站
为知识付费,如果您对漏洞赏金狩猎非常推崇,那么投资购买合适的书籍可以加快您的学习进度,提高您的技能,并帮助您获得高额赏金。这些书籍和网站不仅仅是指南;它们是由行业专家精心设计的路线图,充满了现...
DNSLog 平台克隆版(自定义域名支持)便于内网渗透测试与痕迹收集,同时绕过部分安全设备对 dnslog.cn 的拦截
工具介绍🧪 DNSLog 平台克隆版(自定义域名支持)本项目是对 dnslog.cn 平台的简洁克隆,支持自定义域名部署,便于内网渗透测试与痕迹收集,同时绕过部分安全设备对 dnslog.cn 的拦截...
【今夜不插电】硬件Hacker的兵器库
这些工具和小工具有助于发现系统中的漏洞,从而确保系统安全,,使用最新补丁更新系统,使用最新、最强大的加密技术,并了解威胁,这些是您在日益技术化的世界中保持安全的方法。在不断发展的技术...
Red Teaming Tools
工具类别和详细列表侦察工具侦察是初始阶段,重点是收集有关目标的信息。通常使用以下工具:Shodan:用于发现公开可用的系统和设备的搜索引擎,有助于识别暴露的基础设施。Nmap:一种用于识别开放端口和服...
Wavely | 高效便捷的图形化Nuclei GUI POC管理工具
安全工具 0x01 工具介绍 Wavely 是一款专为 Nuclei POC 管理设计的图形化工具,可以方便快捷地对Nuclei POC进行增删改查和精准漏洞扫描。 0x02 主要功能 实现对nucl...
网络安全训练靶场
一、基础类靶场sql-libs靶场1.专注于SQL注入漏洞的学习和测试,提供多种注入场景,适合新手练习SQL注入攻击。2.下载地址:[sql-libs GitHub: https://github.c...
sqlmap_gui【图形界面化的 SQL 注入漏洞测试工具】
以前做 SQL 注入漏洞检测,要么手动去一点点试,要么用命令行工具,比如 SQLMap。手动检测效率低,有时候一个命令输错,就得重新来,浪费不少时间。最近发现了一款超棒的工具——SQLMap 可视化工...
1976