通常,红队参与不仅仅是实现域管理员。一些客户希望查看域中的特定用户是否会受到威胁,例如 CEO。&nbs...
goon-突破fofa会员限制进行url抓取漏洞扫描
0x01 工具介绍我看到了一些零件,于是打算把他们拼接起来,这便有了goon。goon,是一款基于golang开发的扫描工具,暂时支持portscan、webscan、titlescan、dirsca...
goon-突破fofa会员限制进行url抓取漏洞扫描
0x01 工具介绍我看到了一些零件,于是打算把他们拼接起来,这便有了goon。goon,是一款基于golang开发的扫描工具,暂时支持portscan、webscan、titlescan、dirsca...
神兵利器 | 分享一款无回显漏洞测试辅助平台
无回显漏洞测试辅助平台 (Spring Boot + Spring Security + Netty),平台使用Java编写,提供DNSLOG,HTTPLOG等功能,辅助渗透测试过程中无回显漏洞及SS...
神兵利器 | 无回显漏洞测试辅助平台(附下载)
无回显漏洞测试辅助平台 (Spring Boot + Spring Security + Netty),平台使用Java编写,提供DNSLOG,HTTPLOG等功能,辅助渗透测试过程中无回显漏洞及SS...
分享个红队信息收集辅助小脚本 | 利用Python批量判断CDN(附下载)
作者:海龙6666原文地址:https://www.freebuf.com/articles/web/337047.html在平时的安全测试中,信息收集是非常重要的一部分,信息收集之前少不了最重要的一...
dismap 快速资产发现和识别工具
About dismapDismap 定位是一个适用于内外网的资产发现和识别工具;其特色功能在于快速识别 Web 指纹信息,定位资产类型。辅助红队快速定位目标资产信息,辅助蓝队发现疑似脆弱点。Dism...
CS4.5完全和谐版,支持自定义水印
好久没有水文章了,随便水篇文章活跃下账号吧 TL;DR 主要是关于CSAgent的更新,现在支持4.5版本了,6月10号的时候更新过一个版本,不过当时只内置了一个固定的水印和hash值(这个得感谢钓鱼...
404星链计划 | BinAbsInspector:二进制文件自动化静态漏洞检测工具
前几天404星链计划发布了新收录的项目:404星链计划新项目发布,速来升级装备,一秒回血。今天介绍的是项目BinAbsInspector,一款开源的二进制文件静态漏洞分析工具。另外欢迎加入404星链计...
内生情报之—URLMon:在线的恶意链接(URL)分析系统
1 系 统 概 况 &nb...
Weblogic弱密码批量检测工具
Weblogic弱密码批量检测工具weblogicpwd.py 单目标扫描,初始版本weblogicweakpwd.py 批量扫...
快速上手 | Kali三款实用工具
点击上方“蓝字”,关注更多精彩0x01 Kali录屏 在渗透过程中,有时候需要录屏来记录我们的一举一动,但是各种录屏软件都不太好使,这里介绍一个kali中自带的录屏工具。命令行输入recordmyde...
1935