=================================== 免责声明 请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,...
子域名字典生成工具:Alterx
工具介绍 Alterx是一个由ProjectDiscovery发布的子域名字典生成工具,可以使用DSL快速生成定制子域名字典。 使用场景 假设在子域名收集中发现了一个域名crm.xxx.com,而且还...
Web渗透测试辅助工具 | Dude
0x01 工具介绍 这是一款手工WEB渗透测试辅助工具,主体程序核心功能为网站浏览,HTTP/S流量数据包截获、修改、重发及基于web的各类型爆破,Poc、Exp验证,程序自带脚本三宝Nmap、H...
【干货分享】Linux权限提升—定时任务、环境变量、权限配置、数据库等提权
由于微信公众号推送机制改变了,快来星标不再迷路!Part1前言在上篇文章中提到了Linux权限提升之前的信息收集操作,这里就不在赘述,在前言中讲上篇文章为提到的内容进行补充,至于其它内容可参考上篇文章...
【资源推荐】为网络安全红队方向提供的资源,工具大合集(渗透测试)
免责申明: 本文仅用于技术讨论和学习,旨在提供相关信息和知识。任何使用者根据本文提供的信息所造成的直接或间接后果及损失,均由使用者本人负责,文章作者不承担任何责任。 这是一份必备的资源大合集,收录了最...
Burp Suite插件,将ChatGPT添加到Burp中,以帮助您进行漏洞扫描的侦察工作!
由于微信公众号推送机制改变了,快来星标不再迷路,谢谢大家! ReconAIzer ReconAIzer 是一个强大的 Jython 扩展,可用于 Burp Suite,利用 OpenAI 帮助 Bug...
信息收集工具 ExchangeOWA(V2.0)
=================================== 免责声明 请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接...
渗透测试:九头蛇(hydra)密码爆破工具
美国漫威漫画旗下的超级反派组织—hydra(九头蛇),大家对它还有印象吗? HYDRA是著名组织THC的一款开源的暴力破解密码工具,其功能非常强大的; 密码能否破解的关键,在于字典是否强大以及电脑的性...
Wireshark 学习 一篇文章就行
Wireshark是网络工程师和渗透测试人员使用最广泛的一款开源抓包工具。常用来检测网络问题、攻击溯源、或者分析底层通信机制。通过本文,让你学会如何使用它!安装与启动Wireshark的安装很简单,支...
如何使用Wireshark分析TCP吞吐瓶颈
Debug 网络质量的时候,我们一般会关注两个因素:延迟和吞吐量(带宽)。延迟比较好验证,Ping 一下或者 mtr[1] 一下就能看出来。这篇文章分享一个 debug 吞吐量的办法。看重吞吐量的场景...
测试工作中比较好用的几款对比工具
大家好,今天分享一下在测试工作中几款好用的对比工具,希望能够在工作中用到,以便于提高工作效率。1,WinMerge:WinMerge 是一款开源的 Windows 平台下的文档对比软件,可用于比较文件...
QRExfiltrate:一款基于二维码图像的数据转换与提取工具
关于QRExfiltrate QRExfiltrate是一款功能强大的数据转换与提取工具,QRExfiltrate基于命令行使用工具实现其功能,可以帮助广大研究人员将任意二进制文件转换为二维码GIF图...
1974