secator是一款用于安全评估的任务和工作流运行器。它支持数十种知名的安全工具,旨在提高渗透测试人员和安全研究人员的工作效率。演示https://github.com/freelabz/secato...
强烈推荐|超好用的网安大模型
几经周折总算找到了一个针对网络安全领域内的大模型,各种复杂的命令和漏洞复现,一键搞定,我先冲了~无问社区是什么?一个能够让你快速提高自己网安技术能力的技术社区。一个能够让你快速提高自己网安工作效率的技...
【工具推荐】URLFinder-x 信息收集工具
URLFinder-x是一个优化后的URLFinder工具,通过对URLFinder代码的简单重构。将粗略的完成部分灯塔的 WebInfoHunter功能与URLFinder进行融合。它能够通过自定义...
2024-EXP合集下载链接~
一共2283个漏洞exp,资源仅供学习交流使用: 获取下载链接 链接: https://pan.baidu.com/s/1rBMd0BpT8tg_0dkWoVJhfw 提取码: binm 原文...
SecScan强大的端口扫描与漏洞扫描工具—梭哈
介绍 SecScan 是一款集漏洞探测、端口扫描、指纹识别为一体的安全工具,拥有多样化的漏洞检测方法,支持对目标自动化进行 端口扫描 -> 指纹识别 -> 服务口令探测 -> 漏洞探...
Mac渗透工具箱:Spear工具箱重大更新~欢迎测试提建议~
前言 在Spear工具箱V4版本中,新增了右键功能,但对工具的添加,以及分类的添加和删除还是不太方便。 所以在V5版本中着重优化了使用的体验。另外对于前端从Fyne更换到了Walis,使用全局毛玻璃特...
工具集:BucketVulTools 【存储桶配置不当漏洞检测插件】
工具介绍Burpsuite存储桶配置不当漏洞检测插件,目前支持阿里云,华为云,腾讯三个厂商的检测,存储桶文件遍历,acl读写,Policy读写及未授权上传。用法存储桶相关配置检测自动化,访问目标网站将...
XXL-job漏洞综合利用工具
工具介绍 xxl-job-attack,xxl-job漏洞综合利用工具 检测漏洞 1、默认口令 2、api接口未授权Hessian反序列化 3、Executor未授权命令执行 4、默认accessTo...
10个神一般的Windows一键取证神器
在数字取证领域,Windows系统因其广泛的应用和复杂的用户环境,一直是取证工作的重点。随着技术的发展,涌现出许多一键取证神器,极大地简化了取证过程,提高了取证效率。本文将介绍10个Windows取证...
rust免杀项目生成器实现免杀模板动态化、私有化
工具介绍 rust免杀项目生成器beta-0.0.2本项目旨在实现免杀模板动态化、私有化,而不是直接提供一键生成免杀项目,需要使用人员本身具有一定的rust语言基础。 通过模块化一个完整...
师夷长技以制夷 | 国外知名黑客论坛盘点
综合型漏洞挖掘论坛Hackforums:https://hackforums.net/成立时间较早,是一个非常活跃的黑客论坛。这里不仅有各种黑客工具、技术的分享,还有关于漏洞挖掘的讨论、黑客培训教程等...
Catcher外网打点指纹识别+Nday漏洞验证工具
0x01 工具介绍 Catcher重点系统指纹漏洞验证工具,适用于外网打点,资产梳理漏洞检查。在面对大量的子域名时,Catcher可将其进行指纹识别,将已经识别成功的指纹进行对应的漏洞...
2026