这段时间,我们在进行hvv演练时,发现一些定期检测的漏洞总是难以被发现。虽然我们的反恶意软件系统已经配置得相当完备,但通过模拟一些攻击手法,依然有很大的必要。al-khaser这个开源工具在这种场景还...
一款免费的APP IOS抓包工具 支持Flutter应用抓包|漏洞探测
工具介绍 ProxyPin 是一款免费开源的跨平台抓包工具,支持 Windows、Mac、Android、iOS 和 Linux。它可以拦截、检查并重写 HTTP(S) 流量,同时支持 Flutter...
EasyTools 一个简单方便使用的渗透测试工具箱
工具介绍 工具使用主打一个简洁,双击即可。 网址导航 通过右键支持新增、修改、删除。 当然查询也是可以的 如果程序有图标的话,烦请放在EasyToolsFilesicon路径下,程序会自...
脚本小子工具篇|攻防演练中红队打点的艺术
1、对靶标分析 在攻防演练当中,获取到的靶标存在多种行业。对不同的靶标存在不同的打法,我通常分为两个大方向。其一为机关单位,其二为集团公司等。 其中二者区别对攻击者而言,就是资产的散落程...
MemProcFS-Analyzer:用于DFIR的Windows内存转储自动取证分析工具
关于MemProcFS-Analyzer MemProcFS-Analyzer是一款专门用于DFIR的Windows内存转储自动取证分析工具,该工具本质上是一个PowerShell脚本,可以帮助广大研...
Obsidian-个人知识库神器
目录下载安装下载地址:https://obsidian.md/这个软件适合写知识库或者记笔记量较适中的用户,不适合经常打开单个文档用户。正常安装就行,不用配置什么。说在前头,在Obsidian中,每一...
YongYouNcTool-一款高效利用用友NC系列漏洞检测利用工具
YongYouNcTool 一款漏洞检测工具:用友NC系列漏洞检测利用工具,支持一键检测、命令执行回显、文件落地、一键打入内存马、文件读取等功能 源地址: https://github....
Mubeng一款代理池工具 绕过IP封禁|代理池
0x01 工具介绍Mubeng 是一个高效的代理检查和 IP 轮换工具,支持 HTTP、SOCKS 协议及 Amazon API Gateway,兼容多平台。其核心功能包括代理服务器 IP 轮换与可用...
ChopChopGo:一款针对Linux的取证数据快速收集工具
关于ChopChopGo ChopChopGo是一款针对Linux的取证数据快速收集工具,该工具基于Go语言开发,可以快速全面地分析日志和其他工件,以识别 Linux 上的潜在安全事件和威胁。 功能介...
【WebChains】Java 安全研究领域的瑞士军刀
工具介绍Web-Chains 项目,又名 Java-Chains 项目,我们站在巨人肩膀上,致力于打造最强的 Java 安全研究领域的瑞士军刀 Web 版 Java Payload 生成与利用工具,提...
Go shellcode加载器 免杀火绒 360核晶等主流杀软
工具介绍 go shellcode加载器 免杀火绒 360核晶等主流杀软 静态加密 aes+base64,使用分离加载不用担心原生文件被杀 加载器免杀 通过dll调用windows api 实现了直接...
AutoPen - 自动化渗透测试工具
📖 项目介绍 AutoPen是一款功能强大的自动化渗透测试工具,专为安全研究人员、渗透测试工程师和网络安全爱好者设计。它集成了多种高级安全测试功能,能够自动化完成信息收集、漏洞扫描、安全...
2026