0x01 工具介绍 Enhanced BurpGPT 是一款专为 Burp Suite 开发的AI插件,通过结合(AI)大模型 ,快速发现 Web 应用中的潜在安全问题。在安全测试过程中,只需对请求/...
天狐渗透工具箱-社区版V1.2正式发布(附最新工具包版-助力HVV季)!
免责声明由于传播、利用本公众号狐狸说安全所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号狐狸说安全及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,我们会...
Epagneul:一款针对Windows事件日志的可视化分析工具
关于Epagneul Epagneul是一款针对Windows事件日志的可视化分析工具,可以帮助广大研究人员以可视化图形的方式查看、分析和审计Windows事件日志。 工具体系架构 该工具的 整体运...
Go语言模糊测试工具:Go-Fuzz
一go环境配置Go 安装包下载地址在:https://golang.org/dl/① 下载二进制包,本次使用的是 go1.14.4.linux-amd64.tar.gz。② 将下载的二进制包解压至指定...
工具推荐 | 国密SM系列加解密图形化GUI工具
工具介绍 在测试过程中发现目前很多资产在数据传输过程中都对数据包进行了加密,特别是金融、能源等行业想要进行测试首先就需要还原加密方式或响应包进行解密。而国密(SM)系列是使用率也是日益增高,都...
Faraday【开源漏洞管理工具】
之前护网又被甲方爸爸连环夺命call了——十几个安全工具的数据报表散落在不同系统里,漏洞优先级全靠Excel人工排序,红队那帮人还专挑凌晨三点搞供应链攻击。我瘫在工位上刷Github,突然被一个叫Fa...
基于 AI 的代码安全分析工具 9 CyberMatrix
0x01 工具介绍CyberMatrix 是一个基于 AI 的代码安全分析工具,专注于自动化检测和分析代码中的潜在安全漏洞。采用赛博朋克风格的现代化界面,提供直观的安全分析体验。 0x02 安装与使用...
基于油猴插件运行的刷课脚本(开源)
工具免费提供禁止倒卖盈利!!!!!!!✨ 支持的网课平台超星学习通知到智慧树职教云智慧职教中国大学MOOC📖 使用教程打开任意网课平台,等待脚本加载,脚本加载后查看每个网课不同的使用提示。如果不支持当...
如何快速部署Kali Linux渗透测试环境
如何快速部署自己的渗透测试环境呢?利用Docker Compose我们可以快速搭建DVWA+Kail Linux环境。一起来看看如何时间吧!关于Docker Compose是用于定义和运行多容器 Do...
iscan-go:信息收集工具,集合目录扫描(跳过200的伪404),ip端口扫描协议识别
工具介绍 在做测试的时候,dirsearch总是不如我所愿,每次装的时候总是需要考虑环境问题,并且status-code为200的404页面总是太多,于是写了一个go版的。并且添加了404判断(sta...
【红队】一款集信息收集、端口扫描、服务暴破、URL爬虫、指纹识别、被动扫描为一体的跨平台漏洞扫描器
工具介绍 EZ是一款集信息收集、端口扫描、服务暴破、URL爬虫、指纹识别、被动扫描为一体的跨平台漏洞扫描器,渗透测试中,可辅助发现常见的SQL注入、XSS、XXE、SSRF之类的漏洞,通过内置的POC...
Windows应急分析工具-HawkEye v2(GUI)
前言 在25年年初,在公众号上以及Github发布了个人编写的Windows应急响应工具,github地址:https://github.com/mir1ce/Hawkeye,感谢捧场,目前已经收获1...
2005