XXECheck XXECheck 是一种用于检测和防止 XML 外部实体 (XXE) 注入攻击的安全工具或库,一款XXE漏洞检测工具,支持 DoS 检测(DoS 检测默认开启)和 DNSLOG 两种...
网站指纹识别工具:WhatWeb 解析及指纹编写
一、WhatWeb 概述WhatWeb 是 Kali 操作系统中一款基于 Ruby 语言开发的网站指纹识别工具。它功能强大,能够精准识别众多 Web 技术,涵盖内容管理系统(CMS)、博客平台、统计与...
转储LSASS内存的强大神器
最近在工作中,我们的团队正在进行一项重要的安全演练,目的是为了验证我们现有防御措施的有效性。作为网络安全人员,我们经常需要模拟攻击场景,以测试公司的应急响应能力和安全防护水平。在这些演练中,获取敏感数...
【神兵利器】JAVA JMX漏洞综合利用工具
基本介绍beanshooter是一个JMX枚举和攻击工具,有助于识别JMX端点上的常见漏洞并提供了丰富的漏洞利用载荷和利用方式工具编译我们也可以通过beanshooter来枚举并注册EvilBean到...
sqlmap最新版命令翻译 (劝退指南)
免责声明 由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号安全洞察知识图谱及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,我们会立...
探秘 BeEF - XSS:网络安全检测的有力工具
探秘 BeEF - XSS:网络安全检测的有力工具 在网络安全领域不断涌现出各种强大的工具来帮助安全研究人员和渗透测试人员保障网络安全。今天,要为大家介绍一款极具特色的工具——BeEF - XSS 一...
1Scan一键渗透扫描器
0x01 工具介绍 1Scan 全平台一键渗透扫描器,只需输入目标(IP、URL、CIDR、ip.txt、ipc.txt、ipb.txt、url.txt),即可一键使用多种协议收集信息、网络密码爆破、...
工具 | 1Scan
注:仅供安全研究与学习之用,若将工具做其他用途,由使用者承担全部法律及连带责任,作者及发布者不承担任何法律及连带责任。0x00 简介1Scan是一款全平台一键渗透扫描器。0x01 功能说明信息收集网络...
红队武器库OSv3.0 【数百款红队工具】
角宿武器库2024-5-17到至今,包含内测版本,目前已迭代四个版本,新增了许多工具,从17.07GB到23.3GB的新增,包含了许多红队主流工具。开发者团队:最新版本:JiaoSuIn...
AppMessenger(appmsg)
声 明所提供的工具资料仅供学习之用。这些资料旨在帮助用户增进知识、提升技能,并促进个人成长与学习。用户在使用这些资料时,应严格遵守相关法律法规,不得将其用于任何非法、欺...
如何使用HASH创建低交互式蜜罐系统
关于HASH HASH是一个用于创建和启动低交互蜜罐的框架,可以帮助广大研究人员轻松创建HTTP无关的低交互式软件蜜罐。 HASH 的主要理念是易于配置,能够灵活地模拟在 HTTP/HTTPs 上运行...
Cadiclus - 使用PowerShell辅助Linux 系统提权
Cadiclus简介 一个简单的 powershell 脚本,可以在 Linux 版 powershell 中运行。该脚本的目的是识别使用 PowerShell 运行的 Linux 系统上潜在的权限提...
2026