注:仅供安全研究与学习之用,若将工具做其他用途,由使用者承担全部法律及连带责任,作者及发布者不承担任何法律及连带责任。0x00 简介SMS_Bomb_Fuzzer是一款短信轰炸辅助绕过的BurpSui...
【工具】Xray安装步骤说明
点击标题下「蓝色微信名」可快速关注免责声明:本文仅用于合法范围的学习交流,若使用者将本文用于非法目的或违反相关法律法规的行为,一切责任由使用者自行承担。请遵守相关法律法规,勿做违法行为!本公众号尊重知...
【工具分享】最新免杀Fscan,过各大检测
工具简介 作为一款优秀的开源内网扫描工具,Fscan可以说是安全测试人员必备的工具之一,原生Fscan链接: https://github.com/shadow1ng/fscan 然而...
XSS漏洞利用工具之BeEF
BeEF是一款针对浏览器的渗透测试工具, 用于浏览器漏洞利用的框架。BeEF 专注于浏览器客户端,即使系统的网络或操作系统是安全的,Web 浏览器中的漏洞仍可以为攻击者提供进入网络或系统...
Kali Linux 2025.1a 发布:新增工具、年度主题更新
Kali Linux 发布了2025年的首个版本 2025.1a,本次更新新增了一个工具,并对桌面和主题进行了调整。Kali Linux 是一款专为网络安全专业人士和道德黑客设计的操作系统,主要用于红...
【工具推荐】RLscan-一款加入了自适应学习和强化学习的扫描工具
简介 加入了自适应学习和强化学习,支持IPv6。 IPv6 扫描 在IPv6扫描之前确定自己的网络支持IPv6 单个目标 RLscan.exe -h "2408:8720:806:300:70::88...
【应急响应工具教程】镜像取证之挂载镜像——Arsenal Image Mounter
1、工具介绍Arsenal Image Mounter (AIM) 是一款高级磁盘映像挂载工具,主要用于数字取证和数据恢复。它由 Arsenal Recon 开发,支持将多种磁盘映像(如 E01、VH...
隐蔽Shellcode嵌入与反检测加载器生成框架
工具介绍ShadowMeld 是一个针对安全研究者的隐蔽数据嵌入工具,可将二进制载荷(如 Shellcode)无缝注入png,bmp等常见文件格式,并生成专用的内存加载器(Loader),实现无文件痕...
应急响应和权限维持 | autoruns使用手册-上
01—前言 Windows官方提供的Autoruns工具,是用来查看、监视以及禁用自启动程序的最佳工具之一,能深度扫描注册表、服务、驱动、计划任务等数十个关键位置。 下载地址:https://l...
【工具分享】Chains漏洞生成&利用 Web 平台
1、工具简介 Java-Chains 是一个 Java Payload 生成与漏洞利用 Web 平台,便于广大安全研究员快速生成 Java Payload,以及对 JNDI 注入、MyS...
大模型安全评估神器-Garak
字数 950,阅读大约需 5 分钟 大模型安全评估神器---Garak Garak是干什么的? Garak,全称 Generative AI Red-teaming & Assessment ...
Adfind域内查询工具指南
之前hvv又被甲方拉去救急了,他们域内权限乱得跟蜘蛛网似的,老管理员离职后连委派关系都理不清。半夜两点在机房蹲着敲命令的时候,突然想起来之前跟红队老哥偷学的那个小工具,顺手就翻出来用了——这玩意儿叫A...
1955