钓鱼佬永不空军-fakelogonscreen免杀&改造Fakelogonscreen可以伪造Windows登录屏幕以此来欺骗用户密码。如动图演示:But 实战过程中必然有杀软,而且它还是个英...
红队搬运工-github有趣的免杀项目分享
前言: github一直是it行业最大的同性交流网站,上面的开源好项目非常之多,不少的渗透好工具都出自github上面的大佬,尤其是免杀的loader,github一直是好免杀的藏宝阁,拿来就能用,拿...
渗透中反序列化工具ysoserial使用说明
戟星安全实验室 忆享科技旗下高端的网络安全攻防服务团队.安服内容包括渗透测试、代码审计、应急响应、漏洞研究、威胁情报、安全运维、攻防演练等本文约2000字...
JNDI注入工具改造
源码链接 (修改前的源码,因为feihong师傅的仓库已经不在了,这里使用的是Jeromeyoung师傅的源码进行改造)https://github.com/Jeromeyoung/JNDIExplo...
第二十周/20220418 红队推送
红队文章保护CS:GO - Writing a Mutation Engine and breaking Aimwarehttps://back.engineering/13/04/2022/iOS ...
极为方便的爬虫工具web scraper
概述在新型涉网案件中,登录涉案网站后台后通常需要分析其中的数据,如网站后台受害人信息和嫌疑人的资金流水,收支账号信息等。数据分析的前提是将页面的数据固定至本地,如果不会编写脚本的话只能人工一条数据一条...
Ladon9.1.5大文件读取&反弹Shell生成器
9.1.5更新日志LadonGUI 9.1.5 20220418[+]RevShell 反弹Shell命令生成(Ladon、NC、Perl、Bash、Python、PowerCat、Base64)La...
Weakpass:一款功能强大的在线字典生成工具
关于WeakpassWeakpass是一款基于规则的在线字典生成器,可以帮助广大研究人员根据输入的单词集来创建自定义字典。在渗透测试的过程中,我们可能需要访问某些受密码保护的服务、设备、帐户或Wi-F...
Hacker基础之工具篇 ace-voip
今天我们来了解另一个Kali中的工具ace-voip这个工具是在Kali中Information Gathering栏下面,直接在Terminal中输入ace就可以运行了ace-voipACE(Aut...
维基解密公布CIA黑客工具源代码
点击上方“安全优佳” 可以订阅哦!不久前维基解密公布了CIA黑客工具“Hive”的源代码,并在其官网详细说明了CIA对网络空间的进攻之范围与复杂程度。“这些发表的东西会帮助调查记者,取证专家以及公众更...
勒索病毒泛滥,介绍几款外国杀毒软件
点击上方“安全优佳” 可以订阅哦!在这里不是说国产杀毒软件不好,是经常用国产杀毒软件偶尔换换外国杀毒软件换个口味。现在的勒索病毒流行在国外,应该他们的软件防御速度快点吧。好了闲话不多说。以下几款免费的...
rdp渗透工具汇总(附下载地址)
1、RdpThief 是一个可以获取rdp密码的工具RdpThief 本身是一个独立的 DLL,当注入 mstsc.exe 进程时,将执行 API 挂钩,提取明文凭据并将其保存到文件中。项目地址:ht...
1950