在服务器性能测试中,压力测试是评估服务器在高负载条件下承载能力和稳定性的重要方法。最近有服务器压测需求,发现Apache自带的压力测试工具ab(Apache Bench)非常简单且实用。接下来,将分别...
一款隐蔽数据嵌入工具 - ShadowMeld
介绍ShadowMeld 是一个针对安全研究者的隐蔽数据嵌入工具,可将二进制载荷(如 Shellcode)无缝注入png,bmp等常见文件格式,并生成专用的内存加载器(Loader),实现无文件痕迹的...
Monkey Strike测试版发布
0x01 阅读须知 花果山的技术文章仅供参考,此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操...
KMDllInjector 是一个基于内核模式的 DLL 注入器
关于KMDllInjector 是一个基于内核模式的 DLL 注入器。该驱动程序可以配置为DllInjectorClient.exe使用PsSetLoadImageNotifyRoutine或PsSe...
揭秘网络设备版本:渗透测试的起点
▌引言:网络设备版本探测在安全评估中的关键作用在当今快速发展的网络安全领域,渗透测试和网络安全评估已成为保护数字基础设施的重要手段。其中,准确识别目标设备的软件版本是发现漏洞和评估风险的关键步骤。不同...
Honeypot 蜜罐系统 基于Go语言开发的分布式蜜罐系统,用于网络安全监测、攻击行为捕获与分析。
工具介绍Honeypot 蜜罐系统,基于Go语言开发的分布式蜜罐系统,用于网络安全监测、攻击行为捕获与分析。系统架构Agent(流量捕获) --> Server(服务模拟) --> Log...
【※】超快速精准的批量子域名探测工具
今天工作需要,顺手rust写了一个批量子域名的探测工具,本来开始打算用C语言写的,但是我很懒,懒到不想去从新写http协议,于是退而求其次想用golang,都go mod init了,突然想到,好久没...
密码生成器工具
前言随着企业安全意识的提升,大部分企业对于登录密码都有了更为复杂的要求,例如要求八位以上,同时包含大小写以及特殊符号,因此常规的字典密码的作用越来越少,这时就需要根据目标的信息生成一些专门的密码。下面...
备份工具 Kopia
Kopia 是一款开源、跨平台的备份工具,支持 Windows、macOS、Linux 等主流操作系统,提供命令行工具(CLI)和图形界面(GUI)。Kopia 采用增量备份技术,仅存储变化的数据块,...
TrafficEye 开源护网流量分析与威胁检测工具
🛡️ TrafficEye 网络流量分析与威胁检测工具 该工具适用于 护网蓝队对网络流量的深入分析,帮助安全研究人员、渗透测试人员及网络管理员等专业人士识别潜在的安全威胁黑客攻击行为等,尤其是针对 W...
httpgo:web指纹识别工具
工具介绍 httpgo是一个web指纹识别工具,支持多线程、HTTP代理、批量识别、保存结果、截图展示。可自行添加指纹。 工具使用 [shym]% go run main.go -h _ ...
【神器合集】漏洞挖掘效率翻倍!200+BurpSuite插件清单收录
FastjsonScan4Burp --- 一款基于burp被动扫描的fastjson漏洞探测插件,可针对数据包中的存在json的参数或请求体进行payload测试。旨在帮助安全人员更加便捷的发现、...
1935