千呼万唤始出来,渗透测试神器更新了更新内容:更新环境,目前适用于 mac linux win 如果出现异常,需要自动修改java环境2.更新Shiro Framework3.更新shiro数据解密蓝队...
线上工具箱|在线cms识别|信息泄露|工控|系统|物联网安全|cms漏洞扫描|nmap端口扫描|子域名获取
这是一款线上工具箱,收集整理了一些渗透测试过程中常见的需求,现在已经包含的功能有:在线cms识别|信息泄露|工控|系统|物联网安全|cms漏洞扫描|nmap端口扫描|子域名获取部署方法git clon...
拿来即用的内存马 -- TomcatMemShell
项目作者:ce-automne项目地址:https://github.com/ce-automne/TomcatMemShell一、工具简介拿来即用的Tomcat7/8/9/10版本Listener/...
【神兵利器】内网自动化快速打点工具|资产探测|漏洞扫描|服务扫描|弱口令爆破
内网自动化快速打点工具|资产探测|漏洞扫描|服务扫描|弱口令爆破当前功能• ICMP并发探测存活IP• 对A段只进行网关探测• 集成Xray POC扫描• 解析...
一款杀软快速识别工具
作者:wwl012345,转载于github。AVCheck对windows系统进程中的杀软进行识别,快速发现杀软,为后续绕过进行准备。工具简介:首先使用tasklist查看windows服务器上运行...
漏洞验证及利用工具-poc2jar
一、工具简介Java编写,Python作为辅助依赖的漏洞验证、利用工具,添加了进程查找模块、编码模块、命令模块、常见漏洞利用GUI模块、shiro rememberMe解密模块,加快测试效率。二、使用...
干货 | Github安全搬运工 2022年第十期
Polaris渗透测试框架地址:https://github.com/doimet/PolarisbbscopeHackerOne、Bugcrowd、Intigriti 和 Immunefi 的范围收...
Fennec:针对类Unix操作系统的多功能事件应急响应工具箱
关于Fennec Fennec是一个针对类Unix操作系统的多功能事件应急响应工具箱,Fennec基于Rust开发,可以帮助广大研究人员在类Unix操作系统上实现网络安全事件应急响应。除此之外,F...
内网渗透神器-Viper的基本使用
戟星安全实验室 忆享科技旗下高端的网络安全攻防服务团队.安服内容包括渗透测试、代码审计、应急响应、漏洞研究、威胁情报、安全运维、攻防演练等本文约1200字...
FofaMap-实现资产探测到漏洞扫描的全流程漏洞发掘
微信公众号:渊龙Sec安全团队为国之安全而奋斗,为信息安全而发声!如有问题或建议,请在公众号后台留言如果你觉得本文对你有帮助,欢迎在文章底部赞赏我们0x00 工具概述项目开源地址:https://gi...
数据分析工具——Gephi(附下载链接和入门视频)
Gephi 作为一个可视化工具,布局算法就其一大特色,是在网络应用中极其有力的工具,它不仅提供了技术上的准确分析和视觉上的美观性,它还可以自动生成一些随机图可以满足 ER 随机图理论的应用,也可以生成...
【神兵利器 | 附下载】一个用于隐藏C2的、开箱即用的Tools
Oratu 一个用于隐藏C2的、开箱即用的反向代理服务器。旨在省去繁琐的配置Nginx服务的过程。 0x01 使用 ./Ortau 此时Ortau监听在8091端口,判断发送至8091端口的请求UA中...
1948