此版本对 Intruder 和 Repeater 选项卡栏进行了多项改进,包括在滚动或包裹选项卡视图之间进行选择的能力,以及对于 Repeater 而言,能够将选项卡组织成组。它还引入了 HTTP/1...
一款精简的webshell管理工具 Assassin
一、工具介绍Assassin是一款精简的基于命令行的webshell管理工具,它有着多种payload发送方式和编码方式,以及精简的payload代码,使得它成为隐蔽的暗杀者,难以被很好的防御。工具短...
简单实用远控小工具Todesk
前言之前写过anydesk远控,然后在一次测试中,在客户那边看到一个远控软件–Todesk,然后就去官网下载下来研究了一下。准备工作在开始测试之前先查看官方文档。支持静默安装可设置安全密码我们看到to...
IOT/OT蜜罐-RIoTPot介绍
目录一. 介绍二. 系统架构三. 安装四. 运行五. 日志分析六. 思考七. 参考一、 介绍RiotPo...
8个常用的Wireshark使用技巧
一:数据包过滤过滤需要的IP地址 ip.addr==在数据包过滤的基础上过滤协议ip.addr==xxx.xxx.xxx.xxx and tcp过滤端口ip.addr==xxx.xxx.xxx.xxx...
神兵利器 | ShiroKey批量检测爆破工具(附下载)
项目作者:Peony2022项目地址:https://github.com/Peony2022/shiro_killer一、工具介绍一款ShiroKey批量检测爆破工具。单个目标爆破时间短,多目标并发...
BurpSuite安全扫描插件-J2EEScan
点击上方蓝字,发现更多精彩工具介绍J2EEScan 是Burp Suite Proxy的插件。此插件的目标是提高对 J2EE 应用程序的 Web 应用程序渗透测试期间的测试覆盖率。如何工作该插件完全...
[工具]文本去重/字典整理/IP整理/域名整理/文本分割/域名解析/IP转换/URL去重
文章开始前,我们来看一下,一份扫描结果。可以看到漏洞利用针对80,443,7071,8443等端口均可成功,所以同一个IP可能就占了1-4个不等企业wiki漏洞结果,包含空格、编号、执行成功返回命令,...
【工具】免费的Twitter分析工具-Twitonomy
今天给再给大家介绍一个免费的Twitter分析工具---Twitonomy该工具可以获取有关任何人的推文、转推、回复、提及、主题标签的详细和可视化分析;浏览、搜索、过滤并深入了解关注的人和被关注的人;...
burp一些插件的分享
burp插件目录1、burp联动sqlmap插件-sqlmap4burp++ 2、不一般的硬核插件-HackBar 3、 分块传输绕WAF-chunked-coding-converter 4、信息高...
一款精简的webshell管理工具 Assassin
项目作者:b1ackc4t项目地址:https://github.com/b1ackc4t/Assassin一、工具介绍Assassin是一款精简的基于命令行的webshell管理工具,它有着多种pa...
武装你的BurpSuite
雷石安全实验室 雷石安全实验室以团队公众号为平台向安全工作者不定期分享渗透、APT、企业安全建设等新鲜干货,团队公众号致力于成为一个实用干货分享型公众号。 128篇原创内容 公众号 0x01前言Bur...
1935