注:仅供安全研究与学习之用,若将工具做其他用途,由使用者承担全部法律及连带责任,作者及发布者不承担任何法律及连带责任。0x00 简介webshell-decryptor是一款通过获取到的webshel...
新一代wmiexec免杀横向工具
项目介绍 新一代wmiexec.py且具备更多新特性,整个操作只与端口135(不需要smb连接)一起工作,用于横向移动中的AV闪避(Windows Defender,火绒,360) 项目特点 主要功能...
工具集:GoSearch 【数字足迹及泄露密码追踪 OSINT工具】
工具简介 GoSearch是一款高效可靠的 OSINT 工具,旨在发现与特定用户名相关的数字足迹。它快速、直接、可靠,使用户能够在多个平台上跟踪个人的在线状态。GoSearch它还集成了 Hudson...
【神兵利器】内网全方位漏洞扫描工具
项目介绍 P1soda是一款常规内网渗透场景下的全方位漏洞扫描工具 功能特色 主机存活探测:充分适应内网场景,ip输入,支持ICMP echo发包探测、ping命令探测 端口指纹识别:基于nmap-s...
Threatcl:一款威胁模型记录与归档工具
关于Threatcl Threatcl是一款功能强大的威胁记录模型,可以帮助广大研究人员更加清楚地记录威胁,并推动安全态势的提升。 威胁模型的记录方式有很多种。从简单的文本文件到更详细的 Word 文...
推荐 GitHub 上的一套公开 API 接口
“阅读本文大概需要 3 分钟。 ”在某些情况下,我们可能想做一些 Demo 或者写一些测试,比如想做个网站展示一些宠物的图片,或者想实现某个 API 请求的实现逻辑,这时候你会怎么做呢?...
BurpSuite 全局代理
声明:该文章仅供安全学习和技术分享,请勿将该文章和文章中提到的技术用于违法活动上,切勿在非授权状态下对其他站点进行测试,如产生任何后果皆由读者本人承担,与余生安全团队无关!如有侵权,请联系后台进行删除...
【开源工具】-Gosearch高效可靠的 OSINT 工具
【🔔】互联网资料/工具,安全性未知,需要自行研判安全性。介绍GoSearch 是一种高效可靠的 OSINT 工具,旨在发现与给定用户名相关的数字足迹。它快速、简单且可靠,使用户能够跨多个平台跟踪个人的...
一款Md5密码自动破解框架
pwcrack-framework是一个用Ruby编写的密码自动破解框架,目前提供了在线破解和30离线破解接口,支持53种破解算法。大家可以给作者点个star!!! 项目地址: https://git...
CyberEdge 互联网资产测绘工具
免责声明 由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号安全洞察知识图谱及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,我们会立...
cockcrow_0.0.1测试版本
工具介绍:cockcrow为一款综合性测试工具,内置多个功能模块。包括端口扫描scan模块、域名枚举subdomain模块、目录扫描directory模块、资产测绘mapping模块、指纹识别fing...
内网扫描与恶搞并举神器-Netscan
在渗透测试中对目标进行扫描是重要的环节之一。我们常用的工具无非是Nmap等类似的端口扫描工具。由于此类工具“非国产”,感觉有点水土不服~ 关于 Softperfect Network Scanner是...
1974