一、工具简介Glass是一款针对资产列表的快速指纹识别工具,通过调用Fofa/ZoomEye/Shodan/360等api接口快速查询资产信息并识别重点资产的指纹,也可针对IP/IP段或资产列表进行快...
渗透测试必备google插件
以下所有插件直接goolge 访问即可安装HackBar功能有网址的载入访问,联合查询,各种编码,数据加密功能等。HackBar可以帮助我们测试SQL注入,XSS漏洞和网站的安全性,主要是帮助渗透测试...
Wireshark 4.0.0 新版本发布
Knowledge is Power前言2022.10.4 Wireshark 4.0.0 新版本正式发布了,身处十一假期期间,自然是懒得开电脑,简单扫了下 Wireshark 4.0.0 Relea...
Parallels Desktop 18
Parallels Desktop 18Parallels Desktop Business Edition for mac (pd虚拟机) 是mac上最强大也是最好用的虚拟机软件,parallels...
神兵利器 | 一款基于JavaFX开发的半自动化GUI漏洞POC管理工具(附下载)
项目作者:h4ckdepy项目地址:https://github.com/h4ckdepy/Un1kPoc0x01 工具介绍Un1kPoc是一款基于JavaFX开发,用于漏洞Poc集成、漏洞Poc搜索...
总结一些kali中实用的小工具
今天就是总结一些比较实用的小工具,对于我们日常的一些操作非常实用,这里不配图了,大家耐心点看文字吧。//域名信息搜集fierce --domain ba...
Burp 扩展精选列表
内容扫描器自定义功能美化器和解码器云安全脚本OAuth 和 SSO信息收集漏洞特定扩展跨站脚本损坏的访问控制跨站请求伪造反序列化敏感数据暴露SQL/NoSQL 注入XXE不安全的文件上传目录遍历会话管...
一款bypass cdn工具
Bypass_cdn 基于python3开发的信息收集工具,绕过CDN查找目标的真实IP地址。示例:python3 .scan.py https://www.ghxi.com/py...
KITT渗透测试框架-精简版
KITT渗透测试框架-精简版KITT渗透测试框架是为渗透测试人员和程序员开发的一种开源解决方案,可以将他们使用的工具和他们所知道的东西编译成一个开源项目。使用KITT,用户可以轻松地访问其专业领域的常...
【神兵利器 | New】一款VMware vCenter综合利用Tools(附下载)
VcenterKiller 0.必读 目前本工具处于刚上线阶段,可能会有很多BUG,如果遇到bug请提issue 目前集成了对Vcenter log4j漏洞的检测和利用功能,思路来自于带哥@j5s的项...
【红队利器】Bypass卡巴、核晶、defender等杀软的dump lsass进程工具(附下载)
声明:该公众号分享的安全工具和项目均来源于网络,仅供安全研究与学习之用,如用于其他用途,由使用者承担全部法律及连带责任,与工具作者和本公众号无关。 能过卡巴、defender等杀软的dump ls...
【工具】网络调查在线取证解决方案-Hunchly
Hunchly 专为在线调查而设计。该软件主要供执法人员、私家侦探、网络安全研究专家和调查记者使用。在线调查研究过程通常从启动计算机、打开网络浏览器并在主要搜索引擎之一(如 Google、B...
1947