“ 工具太多了。”01—ImHex 在编程和逆向工程的世界里,十六进制编辑器是分析二进制数据的核心工具。然而,传统工具往往界面简陋、功能单一,难以满足高效处理复杂数据的需求。今天,我们介绍一款由21...
AscensionPath一个基于Docker容器化技术的漏洞环境管理系统
工具介绍 AscensionPath一个基于Docker容器化技术的漏洞环境管理系统全栈漏洞环境管理系统,提供漏洞环境全生命周期管理,基于Docker容器技术实现安全隔离的实验环境。 功...
Windows后渗透密码获取工具
1、工具介绍 PassGet 是一款使用 Go 语言编写的后渗透测试工具,主要用于提取 Windows 平台上常见应用程序和浏览器保存的认证凭据。它整合了多种工具的功能,能够快速获取主机上各类运维工具...
邮件SMTP测试利器Swaks
Swaks介绍 Swaks(Swiss Army Knife for SMTP)是一个非常强大的命令行工具(由perl语言编写),主要用于测试、调试和诊断SMTP邮件服务器的配置。它支持多种SMTP功...
【红队】spray:智能且可控的目录爆破工具
工具介绍spray主要为了解决自动有效目录识别, 极限性能, 多目标以及分布式目录爆破中可能会遇到的问题. 并为解决这些问题保留了及其丰富的拓展能力. 提供了一站式的目录爆破/信息收集解决方案. sp...
SQLRecorder【代码审计时对SQL注入的实时关注】
搞网络安全这行的,工作里事儿可不少。就比如说在例行的安全演练当中,代码审计是个特别关键的环节。尤其是针对 SQL 注入这方面,得时刻留意数据库里执行的 SQL 语句,看看有没有异常情况。要是光靠传统的...
HW蓝队工具 - TrafficEye
01 项目地址https://github.com/CuriousLearnerDev/TrafficEye02 项目介绍项目描述该工具的主要目标是对护网蓝队、流量分析的网络流量进行详细分析,识别潜在...
【蓝队】 一个非常耐斯的 Web 蜜罐
工具介绍 baitroute是一个 Web 蜜罐项目,提供逼真、看似易受攻击的端点来检测漏洞扫描,并通过提供误报结果来误导攻击者。它可以作为库导入到您的项目中,并可与其规则一起使用。支持Go、Pyth...
Windows远控工具:Quasar使用
前言Quasar是一个用C#编写的快速、轻量级的远程管理工具。使用范围从用户支持到日常管理工作到员工监控。Quasar提供高稳定性和易于使用的用户界面,是您完美的远程管理解决方案。下载地址在文末往期推...
渗透测试工具包 | 开源安全测试工具 | 网络安全工具
0x01 项目介绍 搜集大量网络安全行业开源项目,旨在提供安全测试工具,提升渗透测试效率。 项目收集的思路: 一个是以攻击/漏洞视角出发的开源项目,经网络安全爱好者实践总结出的经验。 一...
Nessus扫描参数的详细设置指南
一、基础参数配置目标设置单一IP地址:请直接输入目标地址,例如192.168.1.1。IP地址范围:可采用CIDR表示法(例如,192.168.1.0/24)或使用连字符分隔(192.168.1....
spring框架渗透测试工具 SBSCAN
0x01 工具介绍 BSCAN是一款专注于spring框架的渗透测试工具,可以对指定站点进行springboot未授权扫描/敏感信息扫描以及进行spring框架漏洞扫描与验证的综合利用工具。 0x02...
2005