安全工具 - 第 864 | CN-SEC 中文网

安全工具

XSS漏洞发现工具 -- xssfinder

项目作者：Buzz2d0项目地址：https://github.com/Buzz2d0/xssfinder一、工具介绍一款基于 chrome headless 的 XSS 漏洞发现工具。它的主要特性有...

05月10日447 views评论

阅读全文

安全工具

常见的WAF绕过进程及识别工具

1、WAF简介WAF对于一些常规漏洞（如注入漏洞、XSS漏洞、命令执行漏洞、文件包含漏洞）的检测大多是基于“正则表达式”和“AI+规则”的方法，因此会有一定的概率绕过其防御。绕过waf的测试中，有很多...

05月09日145 views评论

阅读全文

安全工具

开源情报工具——BDI

点击下方小卡片关注情报分析师本期小编为大家推荐一款开源情报工具——BDI网址：https://bridgingdivides.princeton.edu/Bridging Divides Initia...

05月09日78 views评论

阅读全文

安全工具

【神兵利器 | 附下载】开箱即用的内存马

项目作者：ce-automne项目地址：https://github.com/ce-automne/TomcatMemShell一、工具简介拿来即用的Tomcat7/8/9/10版本Listener/...

05月09日26 views评论

阅读全文

安全工具

分享 | 附下载一个用于隐藏C2的Tools、开箱即用的反向代理服务器

Oratu 一个用于隐藏C2的、开箱即用的反向代理服务器。旨在省去繁琐的配置Nginx服务的过程。 0x01 使用 ./Ortau 此时Ortau监听在8091端口，判断发送至8091端口的请求UA中...

05月09日154 views评论

阅读全文

安全工具

一款高级网络钓鱼安全测试工具Mip22，可克隆69个主流网站！

转载：https://www.ddosi.org/mip22/ 排版：释然IT杂谈0、目录导航：向上滑动阅读正文1、mip22简介2、特征:3、自带克隆的69个网站列表4、项目地址:5、注意...

05月09日170 views评论

阅读全文

安全工具

自建渗透测试工具包(开源)

随着我国对网络安全的重视，HVV涉及单位不断扩大，越来越多的单位都加入到HVV行动中，网络安全对抗演练越来越贴近实际情况，各单位对待网络安全需求也从被动构建，升级为业务保障刚需。为了培养网络安全人才挖...

05月09日104 views评论

阅读全文

安全工具

URL点击劫持检测工具.py

点击上方蓝字“Ots安全”一起玩耍clickjacking-vulnerability-detectionDetects if the given URL is vulnerable to click...

05月09日99 views评论

阅读全文

安全工具

我的渗透测试工具、脚本、备忘单的集合

点击上方蓝字“Ots安全”一起玩耍我的渗透测试工具、脚本、备忘单的集合这是我多年来为渗透测试和 IT 安全审计目的开发的160 多种工具、脚本、备忘单和其他战利品的集合。在我的真实世界活动中，它们中的...

05月09日85 views评论

阅读全文

安全工具

EvilSelenium：一款功能强大的Chromium浏览器渗透测试工具

关于EvilSelenium EvilSelenium是一款基于Selenium的渗透测试工具，该工具基于武器化的Selenium实现其功能，可以帮助广大研究人员针对基于Chro...

05月09日50 views评论

阅读全文

安全工具

开源自建渗透测试工具包

05月09日55 views评论

阅读全文

安全工具

【工具】免费在线可视化分析工具：Touch Graph

TouchGraph成立于 2001 年，当时为 Google 创建了最初的可视化浏览器。从那时起，数百万人使用 TouchGraph 的工具来发现包含在 Google、Amazon、Wiki 和其他...

05月08日163 views评论

阅读全文