👇👇关注后回复 “进群” ,拉你进程序员交流群👇👇渗透测试环境 MetasploitMetasploit Framework是一个编写,测试和使用exploit代码的完善...
常见服务弱口令爆破工具
常见服务弱口令爆破工具:crack功能使用➜ crack ./crack -hService crackerUsage: ./crack [flags]Flags:INPUT: -i, -input ...
APP软件漏扫工具-MobSF
MobSF是什么?移动安全框架(MobSF)是一种自动、一体化的移动应用(Android / iOS / Windows)静态和动态分析的测试,恶意软件分析和安全评估框架。按照中文说明文档就能完成环境...
一款强大的社工钓鱼工具
本文给小伙伴们推荐一款比较小巧而又强悍的钓鱼工具。拥有多款钓鱼页面,并且可以自定义。安装也很简单,一起来看看吧!注: 本文仅供学习和研究,请勿用于非法用途。安装我们首先从github中克隆项目。git...
神兵利器 | New红队GUI漏洞利用工具(附下载)
0x01 工具介绍 自研JavaFX图形化漏洞扫描工具,支持扫描的漏洞分别是:ThinkPHP-2.x-RCE, ThinkPHP-5.0.23-RCE, ThinkPHP5.0.x-5.0.23通杀...
信息收集工具大全
一个组合多位师傅的渗透测试字典【建议收藏】
content参数Fuzz字典Xss Fuzz字典用户名字典密码字典目录字典sql-fuzz字典ssrf-fuzz字典XXE字典ctf字典Api字典路由器后台字典文件后缀Fuzzjs文件字典子域名字典...
能Bypass 大部分AV 和 Defender的 Windows Reverse Shell 工具(附下载)
0x01 前言hoaxshell 是一个非常规的 Windows 反向 shell,目前未被 Microsoft Defender 和可能的其他 AV 解决方案检测到(查看PoC 表以获取更...
红队利器 | 批量获取域内桌面文件Tools
批量获取域内机器的桌面文件,在作者的代码基础上进行了修改。工具使用说明Usage: -d, --domain=IP the IP of the DC target -u, --user=user th...
CustomCrypto Burp自定义加解密工具原创
First# 做一些 App 测试、Web 测试、小程序测试的时候,通常会遇到流量加密的问题,对于流量加密自然是要去解密的。 通常办法是提取对应的加解密部分,然后手动复制加解密字段进行加解密。 或者是...
Wireshark网络分析实战
微信公众号:计算机与网络安全▼Wireshark网络分析实战▼(全文略)本书共分为14章,其内容涵盖了Wireshark的基础知识,抓包过滤器的用法,显示过滤器的用法,基本/高级信息统计工具的用法,E...
GodGenesis:一款基于Python 3的TCP反向Shell C2服务器
关于GodGenesis GodGenesis是一款基于纯Python 3开发的C2服务器,该工具旨在帮助广大红队研究人员完成渗透测试任务。当前版本的GodGenesis仅支持T...
1949