0x01 简介 vshell是一款安全对抗模拟、红队工具。提供隧道代理和隐蔽通道,模拟长期潜伏攻击者的策略和技术。vshell 为您提供隧道代理和隐蔽通道,以模拟网络中的持久化攻击行为。...
【神兵利器】Windows平台shellcode免杀加载器
项目介绍 免杀,bypassav,免杀框架,nim,shellcode,使用nim编写的shellcode加载器,可快速生成免杀可执行文件 项目特点 1:自带四种加载方式 2:可自行拓展加载方式 3:...
多服务弱口令爆破检测工具
记得上周我们做了一次zb演练,主要是针对公司的内部系统。和团队一起深挖了各类服务的安全性,发现弱密码始终是一个大问题。尽管大家都知道要使用复杂密码,但很多时候,实际情况却不尽如人意。我想到了 week...
工具 | ysoSimple
注:仅供安全研究与学习之用,若将工具做其他用途,由使用者承担全部法律及连带责任,作者及发布者不承担任何法律及连带责任。0x00 简介ysoSimple是一款简易的Java漏洞利用工具。0x01 功能说...
【工具分享】Docker容器逃逸工具
点击蓝字,关注公众号,一起探索网络安全技术 请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,作者不为此承担任何责...
Vanir:一款基于基于源代码的静态分析工具
关于Vanir Vanir是是一款基于源代码的静态分析工具,可自动识别目标系统中缺失的安全补丁列表。默认情况下,Vanir 会从开源漏洞 (OSV) 中提取最新的 CVE 及其相应的签名,以便用户可以...
一款可以JS接口提取,漏洞检测的综合工具 : 0x7eTeamTools
前言 0x7eTeamTools是一款可以JS接口提取,漏洞检测的综合工具下载地址: https://github.com/0x7eTeam/0x7eTeamTools/releases/tag/1....
工具集:Spark【开源跨平台且功能丰富的RAT】
工具介绍Spark 是一个免费、安全、开源、基于网页、跨平台且功能丰富的远程管理工具,可以让你通过浏览器,随时随地管理设备。✅ 不收集数据: Spark不会收集任何用户数据。✅ 不自动更新: 服务端不...
dddd信息批量收集
声 明所提供的工具资料仅供学习之用。这些资料旨在帮助用户增进知识、提升技能,并促进个人成长与学习。用户在使用这些资料时,应严格遵守相关法律法规,不得将其用于任何非法、欺...
工具集:mubeng 【代理池工具】
mubeng 是一个轻量级、跨平台的工具,适合需要频繁切换代理IP或检查代理可用性的用户,尤其是在需要绕过IP限制或提高匿名性的场景中使用。功能特点代理IP轮换器:为每个指定请求轮换您的IP地址。代理...
HeapDump【敏感信息提取工具】
近期在搞安全演练,每天可忙得晕头转向。总是要对各种使用 Spring 框架的 Java 应用程序进行安全审计,检查它们是否存在信息泄露这类安全隐患。这时候,发现 Spring 框架的 Java 应用程...
Enhanced BurpGPT 是一个强大的 Burp Suite 插件
工具介绍 Enhanced BurpGPT 是一个 Burp Suite 插件,它能帮助你使用 AI(人工智能)来分析 Web 应用的安全问题。简单来说,当你测试网站时,你可以在指定的请...
1963