关于Invoke-Transfer Invoke-Transfer是一款基于PowerShell实现的Windows剪贴板数据提取与传输工具。 在该工具的帮助下,我们可以在极端受限环境下利用剪...
检测shiro漏洞的最佳工具
1. 设置检测目标2.执行验证配置代理,设置 config/config.yml 中 proxy 节点:proxy: protocol: http host: ...
【工具分享】Ladon 10.10.2 20230402
由于微信公众号推送机制改变了,快来星标不再迷路! 1免责声明 本公众号所发布的文章及工具只限交流学习,本公众号不承担任何责任!如有侵权,请告知我们立即删除。 2版本说明 Ladon 10.10.2 2...
rust实现xray的http poc扫描
读取poc文件 直接使用第三方库serde,serde_json,serder_yaml,serde-tu...
红队武器库丨Frp二开-免杀与隐藏
本项目是frp的二开项目。frp是fatedier开发的一款优秀的反向代理工具,可以将本地服务器暴露在互联网上。但原程序对攻击队而言并不优雅,希望本项目可以为攻击队贡献一个完美的FRP二开项目! 功能...
自动化 dump 目标 DNS 信息
用于在目标网络上执行 DNS 侦测的工具。结果包括对执行网络侦测的用户有用的各种信息。 返回的一些信息包括: 主机子域 不同的 dns 信息(MX、A 记录) 地理信息 电子邮件 0x01 工具安装 ...
Centos7下搭建灯塔信息搜集系统
ARL(灯塔)资产侦察灯塔系统。旨在快速侦察与目标关联的互联网资产,构建基础资产信息库。协助甲方安全团队或者渗透测试人员有效侦察和检索资产,发现存在的薄弱点和攻击面。安装环境Centos7Docker...
远控平台 -- Supershell
=================================== 免责声明 请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本...
内网利器-BloodHound(猎犬)
工具简介BloodHound是一个免费的域渗透分析工具,BloodHound以用图与线的形式将域内用户、计算机、组、 会话、ACL 及域内所有相关用户、组、计算机、登录信息、访问控制策略之间的关系直观...
【神兵利器】GUI漏洞检测工具 -- Serein
一、工具介绍 一款图形化、批量采集url、批量对采集的url进行各种nday检测的工具。可用于src挖掘、cnvd挖掘、0day利用、打造自己的武器库等场景。可以批量利用Actively Exploi...
EXPTOOL OA综合利用工具
OA - EXPTOOL OA综合利用工具 使用 第一次使用脚本请运行pip3 install -r requirements.txt 然后使用show查看命令合集 主要针对的是OA产品的漏洞检测 产...
【私有化部署在线文档】无忧企业文档部署方案
软件介绍私有化部署在线文档无忧企业文档是一款功能强大的企业文档管理软件,它可以帮助企业快速创建、共享和管理各种文档,如合同、报告、手册等。它具有许多实用的工具和功能,如版本控制、权限管理和在线协作,可...
1974