公众号后台留言看了很多,也有小伙伴说程序报毒同时github issue也有相同的声音,反馈存在报毒首先这是个安全分析工具,主要目的是分析系统存在的异常信息,方便安全工程师快速定位的一款工具,程序全部...
基于AI对抗雷池waf [已开源]
1前言本文没什么干货内容,主要是一些思考和小工具Chypass分享。AI时代洪流,开源大模型能力的提升,对各行各业都带来了冲击,安全行业更是首当其冲。杀软、waf之类的早已接入了大模型,本文介绍一个从...
linux命令行RDP远程桌面工具
对于把linux作为日常系统的我来说。经常会在"搞死你"的任务当中RDP远程桌面连接各种windows系统。但是我发现所有的通用工具有一个不好的地方,都是各种配置比较麻烦。比如代理这些,尤其我们各种穿...
Url敏感信息扫描神器—HeartK移植版
0x01 工具介绍 敏感信息泄露一直是令人头疼的问题,本项目基于残笑大佬的FindSomething插件进行的本地移植版,可对指定的目录下的所有html、js文件或单个html、js文件进行扫描并获取...
Burp Suite插件Upload_Auto_Fuzz - 专为文件上传漏洞检测设计,提供自动化Fuzz测试,共300+条payload。
工具介绍 本Burp Suite插件专为文件上传漏洞检测设计,提供自动化Fuzz测试,共300+条payload。效果如图 主要功能 🛡️ WAF绕过技术 后缀变异:ASP/ASPX/P...
Burp Suite 文件上传漏洞Fuzz插件
本Burp Suite插件专为文件上传漏洞检测设计,提供自动化Fuzz测试,共300+条payload。效果如下图安装安装python环境https://www.jython.org/download...
恶意软件分析与逆向破解工具包
安全分析与研究专注于全球恶意软件的分析与研究前言概述之前很多朋友对我的恶意软件分析虚拟机环境比较好奇,有些朋友还问我能不能共享一下我的恶意软件分析环境虚拟机,因为实在是太大了,而且做了很多快照,确实不...
Gosearch高效可靠的 OSINT 工具
最近我们公司在进行一场红蓝对抗演练,在红队模拟攻击、蓝队进行防御的过程中,我发现我们特别需要一种能快速准确挖掘目标信息的工具。在以往的安全活动里,像hvv行动、安全演练等,我们也经常面临要快速锁定目标...
工具集:xxl-jobExploitGUI【xxl-job最新漏洞利用工具】
工具介绍 工具支持检测xxl-job多种常见漏洞,并且支持多种利用方式。工具提供直观友好的图像化界面,用户能够轻松进行操作和管理。支持空间测绘、批量扫描功能,用户可以同时对多个目标进行漏洞检测,极大地...
【红队】一款用于渗透中检测网站CDN/WAF/云的工具
工具介绍 cdncheck 是一款用于检测给定 IP 地址的各种技术的实用程序。 工具使用 Usage: ./cdncheck [flags]Flags:INPUT:-i, -input strin...
Bp靶场portswigger-Api
API侦察首先,您应该确定 API 端点。这些是 API 接收有关其服务器上特定资源的请求的位置。例如,考虑以下GET请求:GET /api/books HTTP/1.1Host: example.c...
Upload_Auto_Fuzz - Burp Suite 文件上传漏洞Fuzz插件
0x01 工具介绍 本Burp Suite插件专为文件上传漏洞检测设计,提供自动化Fuzz测试,共300+条payload。 注意:现在只对常读和星标的公众号才展示大图推送,建议大家把渗透安全Hack...
2004