0x01 工具介绍 xia_Yue 插件修改版,瞎越修改版,修复中文重放乱码,添加请求行越权测试,一键导出越权url,允许重复url测试等功能。 0x02 安装与使用 1. 中文编码优化 修复了原版插...
最新Nessus2025.03.10版本主机漏洞扫描/探测工具Windows/Linux下载
Nessus号称是世界上最流行的漏洞扫描程序,全世界有超过75000个组织在使用它。该工具提供完整的电脑漏洞扫描服务,并随时更新其漏洞数据库。Nessus不同于传统的漏洞扫描软件,Nes...
逆向工程终极利器CTFer本地逆向工具包
CTF本地逆向工具包 逆向系列、脱壳逆向工程、过验工具包、反向Crack工具、过VM等等。需要的自取: 链接:https://pan.quark.cn/s/22c1a79036f1 目录列表 And...
[安全开源分享] gmalg —— 纯Python实现的国密算法库(初学者强推)
在信息安全和数据安全日益受到关注的今天,国密算法已成为许多行业的关键密码技术。如果你正在寻找纯 Python 实现的国密算法库,那么你一定不能错过 gmalg! gmalg 是一个完全用 Python...
一键查找可劫持DLL
RTDllHijack 是一个解析PE文件导入表并生成可劫持DLL源代码的工具。特性自动发现给定目录中的可劫持DLL根据发现的DLL生成对应的来源代码支持选择编译器(MinGW 或 MSVC)可排除特...
从0制作现代启发式AI杀毒引擎,附源码
前言 冲鸭安全突破3000粉丝了,应该国内大半个搞安全的人都在看了.所以整个大的活. 为什么突然想搞这个,因为在做国内安全业务的时候,我意识到,国内的平均技术水平还有很大的挖掘价值.很多人从事安全,可...
Jar Analyzer【JAR包分析工具】
我最近在工作里那可是碰到不少难题,得把各种潜在的安全隐患都揪出来。面对一堆的 JAR 包,要从中找出各种问题,比如说某个方法在哪个 JAR 包定义的、有没有安全漏洞、哪里存在信息泄露等等,这工作量简直...
敏感信息及路径扫描工具-FindSomething本地移植版
工具介绍本项目基于残笑大佬的FindSomething插件进行的本地移植版,可对指定的目录下的所有html、js文件或单个html、js文件进行扫描并获取敏感信息,也可对指定的站点列表进行批量扫描。必...
军用级加密和反逆向工程功能Python混淆套件
前言概述 ObfuXtreme是一款先进的Python混淆工具,旨在通过使逆向工程变得极其困难来保护知识产权,它结合了多层安全性: 采用CBC模式的AES-256加密 抽象语法树(AST)操作 反调试...
APKDeepLens【Android程序漏洞扫描工具】
工具介绍 APKDeepLens 是一款基于 Python 开发的工具,专为扫描 Android 应用程序(APK 文件)的安全漏洞而设计。该工具聚焦于 OWASP 移动应用十大安全风险,为开发人员、...
网络安全人士必知的webshell哥斯拉
1.什么是哥斯拉 WebShell?哥斯拉(Godzilla)是一款功能强大的 WebShell 管理工具,主要用于对目标 Web 服务器进行远程管理和控制。它支持多种 Web 服务器环境,如 PHP...
一个用于检测HOST 头攻击漏洞的Burp Suite扩展插件。
工具功能 自动检测Host头攻击漏洞 专门针对301跳转响应进行检测 自动修改请求中的Host头为attack.com 检测响应中的Location头是否反射Host值 内置请求限流机制...
1958