安全工具 - 第 357 | CN-SEC 中文网

安全工具

GUI图形化采集Tools

FOFAGUI工具，支持存活检测，icon_hash转换，备份扫描等等0x2FOFAGUI工具获取https://github.com/Summer177/FOFA_GUI如有侵权，请联系删除原文始发...

05月14日51 views评论

阅读全文

安全工具

Chimera：一款带有EDR规避功能的自动化DLL侧加载工具

关于Chimera Chimera是一款带有EDR规避功能的自动化DLL侧加载工具，在该工具的帮助下，广大研究人员可以在渗透测试过程中，绕过EDR的检测并实现自动化DLL侧加载。虽然DLL侧加载...

05月14日18 views评论

阅读全文

安全工具

集Github监控和安全社区文章推送

前言很早之前就看到过类似的监控项目，但是当具体去看相关代码的时候，发现不支持多个渠道推送，并且修改和添加RSS订阅非常麻烦，所以萌生了这个想法来编写这个项目项目简介该项目受到yhy0师傅的github...

05月14日22 views评论

阅读全文

安全工具

红队免杀木马自动生成器

开发目的：在攻防对抗中，免杀木马是使用频率最高的东西，但是制作起来需要耗费大量时间精力，重复性工作会让人产生疲惫和厌烦于是我决定开发一款全自动的工具，只需要双击鼠标便可以生成免杀马，因...

05月14日28 views评论

阅读全文

安全工具

如何使用AzurEnum快速枚举Microsoft Entra ID（Azure AD）

关于AzurEnum AzurEnum是一款针对Azure的安全工具，在该工具的帮助下，广大研究人员可以轻松快速地枚举Microsoft Entra ID（Azure AD）。该工具基于纯Pytho...

05月14日10 views评论

阅读全文

安全工具

NextTrace 路由跟踪工具使用教程

一般我们需要查询VPS的线路的时候，首先大家第一个反应就是Best Trace。但是这个软件是由国内公司开发，且不开源。有可能你使用这个软件追踪路由之后，你的VPS的IP就会那啥。博主也一直在寻找其的...

05月14日119 views评论

阅读全文

安全工具

哥斯拉webshell管理工具二次开发：Z-Godzilla_ekp-规避流量检测设备

1► 工具介绍哥斯拉webshell二次开发规避流量检测设备，目前测了国内两安全厂商的态感，连接和执行命令无任何告警，现在改了php和java的，后续尽快新增net的。java，net，php 流量...

05月14日35 views评论

阅读全文

安全工具

VscanPlus！

工具大概二次开发版本的vscan，开源、轻量、快速、跨平台的网站漏洞扫描工具，帮助您快速检测网站安全隐患。工具亮点支持Ehole指纹更新支持Nuclei漏扫更新支持Xray检测脚本更新亮...

05月14日46 views评论

阅读全文

安全工具

逆天的ZoomEye语法到底有多逆天？！

逆天的ZoomEye语法到底有多逆天？！ ZoomEye 是一个网络空间搜索引擎，旨在帮助用户发现和理解互联网上的各种设备、服务和资产。它提供了一个强大的搜索引擎，允许用户对互联网上的设备进行搜索...

05月14日132 views评论

阅读全文

安全工具

蓝队自动化应急响应工具1.4.0

工具简介FindAll工具是专为网络安全蓝队设计的应急响应工具，旨在帮助团队成员有效地应对和分析网络安全威胁。工具集成了先进的信息搜集和自动化分析功能，以提高安全事件应对的效率和准确性。核心特点综合信...

05月14日9 views评论

阅读全文

安全工具

Telegram手机号码反查工具

Telegram 一直是大家关注的重要信息点，也是现在开源情报的宝贵资源之一了，我推荐一个使用很顺手的工具telegram-phone-number-checker，用于查电话号码是否有注册过tele...

05月14日965 views评论

阅读全文

安全工具

用友NC系统registerServlet接口存在JNDI注入漏洞

用友NC系统registerServlet接口存在JNDI注入漏洞 fofa body="Client/Uclient/UClient.dmg" poc POST /portal/registerSe...

05月14日93 views评论

阅读全文

GUI图形化采集Tools

Chimera：一款带有EDR规避功能的自动化DLL侧加载工具

集Github监控和安全社区文章推送

红队免杀木马自动生成器

如何使用AzurEnum快速枚举Microsoft Entra ID（Azure AD）

NextTrace 路由跟踪工具使用教程

哥斯拉webshell管理工具二次开发：Z-Godzilla_ekp-规避流量检测设备

VscanPlus！

逆天的ZoomEye语法到底有多逆天？！

蓝队自动化应急响应工具1.4.0

Telegram手机号码反查工具

用友NC系统registerServlet接口存在JNDI注入漏洞

在线咨询

微信