0x01 工具介绍 渗透测试套件工具集是一款基于Windows 10打造的一体化安全测试环境,集成了400多种专业工具,涵盖Web渗透、移动安全、内网攻防、社会工程学等多个领域。内置WSL2 Kali...
SpringBoot开源渗透框架 SpringBoot-Scan
0x01 工具介绍 日常渗透过程中,经常会碰到Spring Boot搭建的微服务,于是就想做一个针对Spring Boot的开源渗透框架,主要用作扫描Spring Boot的敏感信息泄露...
工具 | e0e1-config
注:仅供安全研究与学习之用,若将工具做其他用途,由使用者承担全部法律及连带责任,作者及发布者不承担任何法律及连带责任。0x00 简介e0e1-config是一块后渗透工具。0x01 功能说明firef...
【DDDD二开】修复bug 新增指纹poc 新增功能
Sfd3n安全 背景 随着近年来网络攻防演练规模的持续扩大与实战化要求的不断提升,信息收集以及漏洞扫描依赖多个工具等需要手动执行,效率略低,在此背景下,由SleepingBag945师傅开发的dddd...
一款开源免费的漏洞扫描工具-Sirius
在前面的文章中,提到过很多安全工具漏洞扫描工具,如Nessus等。但是很多工具都是收费的,本文为大家推荐一款开源免费的漏洞扫描工具Sirius Scan,Sirius Scan首个真正开源的通用漏洞扫...
渗透测试必备:SQLMap常用命令清单
Sqlmap使用sqlmap简介sqlmap支持五种不同的注入模式:基于布尔的盲注基于时间的盲注基于报错注入联合查询注入堆叠注入sqlmap支持九种不同的数据库:MySQL, Oracle, Post...
【蓝队】主机入侵防御系统(HIPS)apptable
工具介绍 主机入侵防御系统(HIPS)apptable apptable是面向企业的Linux系统上的轻量级主机入侵防御系统(HIPS)。根据威胁情报或者用户自定义配置阻止已知(恶意)软件的执行,阻止...
10款被严重低估的渗透测试工具
在光鲜亮丽的网络安全世界中,某些工具总是引人注目,例如 Burp Suite、Nmap、Metasploit 等。但潜伏在暗处的工具却悄无声息地发挥着强大的威力,但却很少受到关注。本文我们揭示了 10...
应急响应工具 - QDoctor
01 项目地址https://github.com/QAX-Anti-Virus/QDoctor/02 项目介绍项目描述QDoctor(下文中简称QD)是一款非传统意义上的ARK(Anti RootK...
神秘的黑客工具:IDA Pro(逆向工程的宇宙战舰!)
用心做分享,只为给您最好的学习教程如果您觉得文章不错,欢迎持续学习各位醉心于二进制奥秘的探索者、未来的逆向大神们!今天,我们要聊一款在黑客技术与渗透测试领域,尤其是逆向工程(Reverse Engin...
Sqlmap之tamper脚本
免责声明本文只做研究使用,不可对真实未授权网站使用,所造成的一切后果本文概不承担Sqlmap介绍 SQLMAP 是一种开源渗透测试工具,可自动执行检测和利用 SQL 注入缺陷以及接管数据库服务器...
Ransom.Cryakl勒索病毒
“白头灯影凉宵里,一局残棋见六朝。 ”Ransom.Cryakl勒索病毒木马勒索软件Cryakl(Trojan-Ransom.Win32.Cryakl),主要以邮件形式发送,点击后会对受害者计算机上的...
2020