关于lsarelayx lsarelayx是一个系统范围的NTLM中继工具,主要用于中继目标主机中基于NTLM的认证传入连接。lsarelayx将会中继任何包含了SMB的传入认证请求。由于lsare...
Batch unlock PDF password
One day, I discovered the secret of my good friend 😅let's see what's there 😍It looks great, but it's...
TorghostNG:一款功能强大的网络流量匿名化工具
TorghostNG TorghostNG是一款功能强大的网络流量匿名化工具,该工具基于Python3开发,并对TorGhost工具进行了重构。TorghostNG的匿名化功能通过Tor网络实现,可以...
免杀+伪造+钓鱼必备
作者 | 书汐一、项目介绍:发现一个不错的免杀项目,一款基于Tauri+Rust的免杀马生成工具,可以直接改图标,加签名,反沙箱,趁着还热乎,看看效果项目地址 https://github.com/l...
Seekall:超强浏览器辅助插件,溯源分析如此简单!
Seekall:超强浏览器辅助插件,溯源分析如此简单! 在安服项目中,溯源反制一直是一项无法忽视的话题,今天就来推荐一款在ai大背景下高效的浏览器辅助插件,希望能给你提供快速进行溯源分析...
SimpleIAST- 基于污点追踪的灰盒漏洞扫描工具。
工具介绍 simpleIAST是一种交互式应用程序安全测试工具。 开始部署 1. clone项目 git clone https://github.com/keven1z/simpleI...
Hyacinth:综合性比较强的java漏洞集合工具(集成多种实用小工具)
简介 该工具参考多个开源项目,取长补短,捏合成的一个综合性比较强的Java漏洞利用工具集,该工具集成常见Java漏洞检测以及多种实用小工具;运行jar即可使用,采用图形化界面,简明易操作。 该工具有效...
Java反序列化绕WAF tricks及一个GUI工具
byname的博客-java反序列化绕waf-tricks及一个gui工具 学过Java,php序列化知识的师傅们都知道,Java的序列化流格式相比于PHP序列化流格式要复杂许多,以至于...
BloodHound 使用入门
BloodHound 是一款在域渗透初期很好用的工具。红队在拿下一台域内主机后,可以上传BloodHound的应用程序,收集域内信息,便于攻击者分析薄弱点。当然,防守方在前期内网资产排查和漏洞检测的时...
工具 | Erebus
在最近的安全演练中,我们特别关注了持久化和信息收集方面的需求。需要一种工具,能够帮助我们在获得目标系统的访问后,实现本地提权和自启动功能。同事推荐了Erebus 插件。Erebus 是一个针对 Cob...
2025最新Invicti-Professional-V25.1 WEB漏洞扫描器更新
Invicti 专业 Web 应用程序安全扫描器 自动、极其准确且易于使用的 Web 应用程序安全扫描程序,可自动查找网站、Web 应用程序和 Web 服务中的安全漏洞。 Invicti Profes...
内网渗透之SPP隧道构建
项目介绍 SPP是一款简单强大的网络代理工具,它可以满足我们在攻防演练过程中的打隧道的基本需求(除去DNS协议),它具备以下特点: 支持的协议:tcp、udp、rudp(可靠udp)、ricmp(可靠...
1967