https://mp.weixin.qq.com/s/NBTypQ-h_ul2ktEcQp23gA 工具简介 Thelostworld_OA,基于JavaFX图形化界面开发的快速OA类利用工具。作者收...
FOFA客户端 -- fofa_viewer
项目作者:wgpsec项目地址:https://github.com/wgpsec/fofa_viewer一、工具简介 一个简单易用的fofa客户端,由 WgpSec狼组安全团队 f1ash...
勒索病毒解密工具下载
勒索病毒类型查询:https://id-ransomware.malwarehunterteam.com/解密工具下载地址:https://lesuobingdu.qianxin.com/https:...
高效资产收集工具 Kunyu
项目作者:knownsec项目地址:https://github.com/knownsec/Kunyu一、工具介绍Kunyu (坤舆),名字取自 <坤舆万国全图> ,测绘实际上是一个地理信...
HW红队扫描器
作者:Brian.W,转载于github。PowerScanner给HW的红队半自动扫描器(Burp插件)适合有经验的人员进行渗透测试。注:报率高!!!所有报告结果需经人工手动确认。作者:Brian....
资产扫描利器
点击上方蓝字,发现更多精彩工具介绍一个辅助平常渗透测试项目或者攻防项目快速打点的综合工具,由之前写的工具AG3改名而来。是一款轻便、小巧、快速、全面的扫描工具。多用于渗透前资产收集和渗透后内网横向渗...
Kali系列 -- linux菜刀(weevely3)
简介:一款运行在linux系统上的webshell管理工具,可以实现Shell访问目标,以目标为中心的SQL控制台,HTTP / HTTPS代理浏览目标,上传和下载文件,生成反向和直接TCP Shel...
快速打点综合工具 -- ALLiN
项目作者:P1-Team项目地址:https://github.com/P1-Team/AlliN一、工具介绍一个辅助平常渗透测试项目或者攻防项目快速打点的综合工具,由之前写的工具AG3改名而来。是一...
中文傻瓜式攻击框架AttackWebFrameworkTools-5.0
本软件首先集成危害性较大框架和部分主流cms的rce(无需登录,或者登录绕过执行rce)和反序列化(利用链简单)。傻瓜式导入url即可实现批量getshell。批量自动化测试。例如:Thinkphp,...
如何使用Cliam枚举云端环境IAM权限
关于Cliam Cliam是一款针对云端安全的测试工具,在该工具的帮助下,广大研究人员可以轻松枚举目标云端环境的IAM权限。当前版本的Cliam支持下列云端环境:AWS、Azure、GCP和Oracl...
可定制的漏洞扫描工具
afrog 是一款性能卓越、快速稳定、PoC 可定制的漏洞扫描工具,PoC 包含 CVE、CNVD、默认口令、信息泄露、指纹识别、未授权访问、任意文件读取、命令执行等多种漏洞类型,帮助网络安全从业者快...
一个全新的敏感文件发现工具
作者:0ps原文地址:https://github.com/0ps/Caesar下载地址:https://github.com/FunnyWolf/Caesar 原文始发于微信公众号(HACK之道):...
1947