基本介绍 DarkPulse是一个用go编写的shellcode Packer,可用于生成各种各样的shellcode loader,目前可过火绒,360,360核晶。 主要特点 使用sgn编码,使用...
PostExpKit插件更新:用户操作模块
今天给大家分享下我最近刚完成的PostExpKit插件的用户操作模块,可用于在实战场景下绕过某些安全防护的拦截执行用户操作等相关命令,集成多种执行利用方式,更适用于实战各类场景...。 有关PostE...
工具 | PwdBUD
注:仅供安全研究与学习之用,若将工具做其他用途,由使用者承担全部法律及连带责任,作者及发布者不承担任何法律及连带责任。0x00 简介PwdBUD是一款SRC密码生成工具。0x01 功能说明域名+工号1...
Nmap 结果可视化工具:nmap-did-what
众所周知,Nmap 是一款著名的端口扫描器,结果可视化后是什么效果?先来看个图: 界面看着是不是很熟悉?借助 Grafana 的仪表盘来分析数据,Grafana 是一个跨平台、开源的数据可视化网络应用...
企业钓鱼演练(和渗透测试)神器:Grabify
FBI warring:使用 Grabify 或类似工具进行追踪和收集个人信息应该遵循相关法律法规和隐私政策,避免未经授权的监控行为。 Grabify 是什么 Grabify 是一个在线...
网络限制场景下使用截图、键盘记录、剪贴板信息收集:GoThief
文中所涉及的技术、思路及工具等相关知识仅供安全为目的的学习使用,任何人不得将其应用于非法用途及盈利等目的,间接使用文章中的任何工具、思路及技术,我方对于由此引起的法律后果概不负责。 🌟简...
WindowsBaselineAssistant:Windows安全基线核查加固助手
介绍 WindowsBaselineAssistant(WBA)是一个用于检测和加固Windows安全基线的辅助工具,借助此工具你可以免去繁琐的手工检测和加固操作,实现一键检测和加固你的...
JSON Web Tokens 令牌工具包 v2
工具介绍 jwt_tool.py是一个用于验证、伪造、扫描和篡改 JWT(JSON Web Tokens)的工具包。 其功能包括: 检查令牌的有效性 测试已知漏洞: (CVE-2015-2951)...
最新BurpSuite2024.4.3专业版中英文版下载Windows/Linux/Mac仅支持Java21以上
前言 Burp Suite是一个无需安装软件,下载完成后,直接从命令行启用即可。开箱即可使用支持LInux/Windows/Mac 01 更新介绍 这个版本为Burp Scanner引入了几个新功能,...
APKDeepLens工具使用与报错解决
APKDeepLens 是一个基于 Python 的工具,旨在扫描 Android 应用程序(APK 文件)是否存在安全漏洞。它专门针对 OWASP Top 10 移动漏洞,为开发人员、渗透测试人员和...
bluesnooze:解决Mac 休眠时总抢连耳机/无故唤醒
温暖三月莺飞草长,带走几款正版软件提高效率,在这个春季为一整年开个好头!还能通过摄像头,离线生成身份证 A4 扫描件、添加水印,不仅好用安全还有保障! 荔枝君最近遇到了一个小麻烦:午休的时候,本来正通...
最新后渗透免杀工具
项目介绍 RingQ是一款后渗透免杀工具,助力每一位像我这样的脚本小子快速实现免杀,支持bypass 360 火绒 Windows Defender 工具目的 不用关心怎么实现免杀,也不用浪费时间和精...
1972