注:仅供安全研究与学习之用,若将工具做其他用途,由使用者承担全部法律及连带责任,作者及发布者不承担任何法律及连带责任。0x00 简介ysoSimple是一款简易的Java漏洞利用工具。0x01 功能说...
【工具分享】Docker容器逃逸工具
点击蓝字,关注公众号,一起探索网络安全技术 请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,作者不为此承担任何责...
Vanir:一款基于基于源代码的静态分析工具
关于Vanir Vanir是是一款基于源代码的静态分析工具,可自动识别目标系统中缺失的安全补丁列表。默认情况下,Vanir 会从开源漏洞 (OSV) 中提取最新的 CVE 及其相应的签名,以便用户可以...
一款可以JS接口提取,漏洞检测的综合工具 : 0x7eTeamTools
前言 0x7eTeamTools是一款可以JS接口提取,漏洞检测的综合工具下载地址: https://github.com/0x7eTeam/0x7eTeamTools/releases/tag/1....
工具集:Spark【开源跨平台且功能丰富的RAT】
工具介绍Spark 是一个免费、安全、开源、基于网页、跨平台且功能丰富的远程管理工具,可以让你通过浏览器,随时随地管理设备。✅ 不收集数据: Spark不会收集任何用户数据。✅ 不自动更新: 服务端不...
dddd信息批量收集
声 明所提供的工具资料仅供学习之用。这些资料旨在帮助用户增进知识、提升技能,并促进个人成长与学习。用户在使用这些资料时,应严格遵守相关法律法规,不得将其用于任何非法、欺...
工具集:mubeng 【代理池工具】
mubeng 是一个轻量级、跨平台的工具,适合需要频繁切换代理IP或检查代理可用性的用户,尤其是在需要绕过IP限制或提高匿名性的场景中使用。功能特点代理IP轮换器:为每个指定请求轮换您的IP地址。代理...
HeapDump【敏感信息提取工具】
近期在搞安全演练,每天可忙得晕头转向。总是要对各种使用 Spring 框架的 Java 应用程序进行安全审计,检查它们是否存在信息泄露这类安全隐患。这时候,发现 Spring 框架的 Java 应用程...
Enhanced BurpGPT 是一个强大的 Burp Suite 插件
工具介绍 Enhanced BurpGPT 是一个 Burp Suite 插件,它能帮助你使用 AI(人工智能)来分析 Web 应用的安全问题。简单来说,当你测试网站时,你可以在指定的请...
工具 | maltego-telegram
注:仅供安全研究与学习之用,若将工具做其他用途,由使用者承担全部法律及连带责任,作者及发布者不承担任何法律及连带责任。0x00 简介maltego-telegram是一款用来进行Telegram情报搜...
DeepSeek黑客工具箱!代码审计POC 漏洞报告输出 支持第三方API
更新内容: 代码审计直接出POC 2.报告输出 为了解决每次写渗透测试报告,一些漏洞描述都要现场百度,倒不如直接把功能加进去。 3.第三方API支持 【省流:第三方API解决官方API卡顿问题】 De...
天狐渗透工具箱-社区版V1.1正式发布(附最新工具包版)!
0x01 前言 延续上一版本的部分设计,参考市面上各个工具箱的设计相结合,融入新的设计理念打造出了天狐渗透工具箱 高可扩展性,界面UI设计大幅度美化,底层逻辑与性能大大提升,让用户的使用体验又更上了一...
2006