afrogafrog 是一款性能卓越、快速稳定、PoC 可定制的漏洞扫描工具,PoC 包含 CVE、CNVD、默认口令、信息泄露、指纹识别、未授权访问、任意文件读取、命令执行等多种漏洞类型,帮助网络安...
后台弱口令批量检测工具 --WebCrack v(2.2)
项目作者:yzddmr6项目地址:https://github.com/yzddmr6/WebCrack加我微信:ivu123ivu,进送书活动群,不定时免费送书一、工具介绍WebCrack是一款we...
Web爬行|目录爆破必备工具—dirb(嘚逼)
dirb是一个基于字典的Web目录扫描工具,采用递归的方式来获取更多的目录,可以查找到已知的和隐藏的目录,并且支持代理和http认证限制访问的网站。很棒的有没有!嘚逼dirb ____&nb...
最新Nessus10.2破解及插件20220618
免责声明请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,雾晓安全及文章作者不为此承担任何责任。0x01 Nessus更新介...
日常渗透刷洞的一些小工具
项目地址https://github.com/givemefivw/SecurityServiceBoxSecurityServiceBox💡 一个Windows平台下既可以满足安服仔日常渗...
【2022HW-蓝队】子域名收集常用工具总结(Layer、subDomainsBrute、sublist3r、dnsenum)
说明子域名是某个主域的二级域名或者多级域名,在防御措施严密情况下无法直接拿下主域,那么就可以采用迂回战术拿下子域名,然后无限靠近主域。例如:www.xxxxx.com主域不存在漏洞,并且防护措施严密,...
H行动必备利器,ysoserial超进阶版ysuserial 0.1 尝鲜
[ ysuserial ] 某行动在即,为助力在一线防守的伙伴,特发此自用项目,帮助伙伴们更高效、更快速的针对 Java 反序列化...
Seekret:GitHub仓库和目录敏感信息搜索工具
####################免责声明:工具本身并无好坏,希望大家以遵守《网络安全法》相关法律为前提来使用该工具,支持研究学习,切勿用于非法犯罪活动,对于恶意使用该工具造成的损失,和本人及开...
工具更新——Disk2vmdk 2.0
Disk2vmdk往期回顾1.0版本工具详细介绍工具开发心得及原理新增功能——远程模式 新增了远程模式,支持通过网络对远程主机的磁盘制作镜像并实时加...
DOMDig - 用于单页应用程序的 DOM XSS 扫描器
https://github.com/fcavallarin/domdig DOMDig 是一个运行在 Chromi...
端口扫描工具 -- TXPortMap(比Nmap扫描快6倍)
项目作者:4dogs-cn项目地址:https://github.com/4dogs-cn/TXPortMap一、工具介绍在渗透测试的端口扫描阶段,相信很多人遇到的问题是nmap太慢,masscan不...
whatweb 增强版 合并多个指纹库 8000+插件(提供exe版)
1、whatweb-pluswhatweb-plus 是基于国际通用的 Whatweb 优化改造的国内版Web指纹识别工具。whatweb 自开始改造截至目前已迭代多个版本,目前已实现个人对Web指纹...
1941