前提请看以下文章关于外传宝塔面板或Nginx异常简单分析脚本与文章引用地址：https://github.com/FunnyShadow/BT-Nginx-Scanner脚本功能 利用 MD...
01月07日19 views评论com
https
BT异常的自查脚本
01月07日19 views评论com
https
01月07日19 views评论com
https
Yakit v1.1.6-sp2
Yakit v1.1.6-sp21、修复引擎启动报错问题2、优化引擎启动、更新逻辑3、增加引擎进程管理，可手动关闭进程4、history右键”在浏览器中打开“，修复url过长的展示问题5、端口扫描页面...
01月07日42 views评论web
yakit
一个 Chrome 扩展Blind XSS
永远不要忘记注射的位置。一个 Chrome 扩展，它使用 Blind XSS payloads 跟踪注入的 url。它为分配给 url 的每个有效载荷添加一个唯一值，并在被复制时由扩展程序记录。有效载...
01月07日46 views评论gpt
xss
404星链计划 | geacon_pro 版本更新
fscan项目演示视频：星际奇兵第5期：5大功能！一键化内网扫描神器fscanPocsuite3 支持 YAML 格式 PoC 等： 原创Paper | 聊聊 Nuclei YAML 语法模...
01月07日27 views评论nuclei
yaml
AWVS+子域名平台联合自动化渗透测试工具
项目地址https://github.com/Minority2310/awvs-subdomain_platformawvs-subdomain_platform：AWVS+子域名平台联合自动化渗透...
01月07日90 views评论子域名
自动化
第42篇：Fortify代码审计命令行下的使用与调用方法
Part1 前言 最近感染了新冠，大病初愈，没气力写复杂的文章了，索性就把《代码审计工具系列教程》写完吧。前面几期分别讲了Fortify、Checkmarx、Coverity、K...
01月07日164 views评论代码审计
命令行
SharpvCenterKing v1.0.1
由于日常对 vCenter 的攻击中，流程比较繁琐，因此搞了这么一个工具。当前实现的功能只有获取 vCenter 的版本信息，目前仅支持 6.5.x - 7.0.x 版本的识别，可以获取到是 Wind...
01月07日132 views评论CVE-2021-21972
vcenter
Fortify Static Code Analyzer 22.2.1 for Linux & Windows&Mac 代码审计
Fortify Static Code Analyzer 22.2.1 for Linux & Windows&Mac - 代码审计Fortify Static Code Analyz...
01月07日573 views2fortify
代码审计
漏洞扫描 -- super-xray（xray图形化工具）
===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负...
01月07日136 views评论python
工具
一款功能强大的Shellcode加载器-laZzzy
关于laZzzylaZzzy是一款功能强大的Shellcode加载器，该工具使用了各种不同的开源代码库实现其功能，能够给广大研究人员更好地演示恶意软件所使用的常见的不同代码执行技术。功能及特性1、直接...
01月07日65 views评论payload
windows
代理池插件IPRotate
以下文章来源 KSA库，作者大米 声明：请勿使用文章内的相关技术或者工具等从事非法测试，如因此产生的一切不良后果与文章作者和本公账号无关。1、工具简介该插件是burpsuite抓包...
01月07日156 views评论aws
负载均衡
OneForAll：一款功能强大的子域名收集工具
####################免责声明：工具本身并无好坏，希望大家以遵守《网络安全法》相关法律为前提来使用该工具，支持研究学习，切勿用于非法犯罪活动，对于恶意使用该工具造成的损失，和本人及开...
01月07日191 views评论cert
功能强大
1964