实战攻防演练一般具有时间短、任务紧的特点,前期各项准备工作是否充分是决定蓝队能否顺利完成攻击任务的关键因素。在蓝队攻击任务中,各类工具的运用会贯穿始终,高质量的工具往往能起到事半功倍的效果,极大提升蓝...
【应用漏扫】Acunetix Premium
【应用漏扫】Acunetix PremiumAcunetix Premium是一款高级的Web应用程序安全性测试工具,可以自动化地发现Web应用程序中的漏洞和安全问题,并提供解决方案,使Web应用程序...
【应用漏扫】Invicti Standard
【应用漏扫】Invicti StandardInvicti Standard是一款全面的Web应用程序安全测试平台,旨在帮助用户自动化地发现Web应用程序中的漏洞和安全问题。以下是Invicti St...
数字签名-metatwin
描述这个项目的一个版本已经存在了好几年,通过修改它的元数据来帮助二进制文件融入目标环境。二进制文件的元数据可以替换为源的元数据。这包括产品名称、产品版本、文件版本、版权等值。除了标准元数据之外,sig...
一款扩展性高的渗透测试框架 MYExploit
项目作者:achuna33项目地址:https://github.com/achuna33/MYExploit一、工具介绍一款扩展性高的渗透测试框架,可能出现的几个问题:1.卡死?重启应用解决90%问...
一款集合多功能的桌面安全工具SnowShadow(雪影)
一、介绍及项目地址:雪影,一款桌面软件,集成了IP查询,端口扫描,系统命令,Webshell,C段存活扫描,后台目录扫描,远程控制等功能,以后还会增加其它实用功能。项目地址:https://githu...
搭建个监控它不香吗?Prometheus+Grafana
1.安装grafanaGrafana 是一个可视化工具,简单点说就是用来展示数据的。它和Zabbix、Prometheus 有本质区别,在于它不能解决监控问题,仅用于展示。也就是说,在监控领域,Gra...
通用的二进制数据分析工具!
这是一个通用的二进制数据分析工具。它能做什么分析任意格式的二进制数据,还能同时查看协议文档逐字节、逐位分析手动、自动分析对分析结果建透视图,发现规律,学习协议怎么做到的工具以插件化方式扩展协议的支持定...
DNSLog服务器自建
前置条件:1.阿里云域名一个,例如 xxx.com2.公网服务器一个, 例如 1.2.3.4步骤:1.进入域名控制台,添加A记录并指向公网IP,添加两个NS记录指向添加的A记录2.创建2个自定义DNS...
[工具推荐]目录扫描神器dirsearch
1. 工具介绍 本工具为dirsearch v0.4.3.post1参数,旧版本部分参数不一样,dirsearch是一款高自定义目录扫描工具,普通使用并没有发挥他的能力,dirsearch可使用递归...
目录/文件/DNS/VHost暴力破解工具:Gobuster
Gobuster是用于暴力破解的工具,基于Go编写,使用CLI交互式,具有良好的性能优化和连接处理,提供自定义HTTP标头的选项等。Gobuster安装提供两种方式直接下载编辑好的二进制文件 ...
FireKylin网络安全应急响应工具
声明:该公众号分享的安全工具和项目均来源于网络,仅供安全研究与学习之用,如用于其他用途,由使用者承担全部法律及连带责任,与工具作者和本公众号无关。 介绍 FireKylin中文名称叫:火麒麟,其功能是...
1974