Locust 是一个用于负载和性能测试的开源工具,适合模拟高并发场景下的系统行为。它可以模拟大量用户同时调用 API 接口(如 RESTful API),测试目标系统在高并发下的稳定性及承载能力。Lo...
工具 | HeartK
注:仅供安全研究与学习之用,若将工具做其他用途,由使用者承担全部法律及连带责任,作者及发布者不承担任何法律及连带责任。0x00 简介HeartK是一款敏感信息及路径扫描工具。0x01 功能说明敏感信息...
Kraken密码破解神器详解:一个可以撬开任何密码的工具
在当今互联网世界,几乎所有应用程序都需要用户进行身份验证才能访问。这些应用从社交媒体到银行系统,无一例外地使用用户名和密码作为第一道防线。而在网络安全领域,有一种常见的攻击方式被称为"暴力破解",它通...
JavaSecLab 综合Java漏洞平台搭建
一、介绍 JavaSecLab是一款综合型Java漏洞平台,提供相关漏洞缺陷代码、修复代码、漏洞场景、审计SINK点、安全编码规范,覆盖多种漏洞场景,友好用户交互UI……支持漏洞模块跨站脚本攻击、跨站...
【工具分享】内网渗透利器:SharpScan
工具优势 C#开发的内网资产扫描器,方便内网横向移动和域内信息收集 参考了Ladon,Fscan、Kscan等扫描器的工作原理 为了兼容更古老的系统,所以采用.NET Framework3.5 和.N...
FreeProxy 一个简单便捷的代理小工具
FreeProxy 一个用于动态切换ip的代理池工具,本工具参考自https://github.com/BKLockly/Proxyz 参考原作者前端界面(主要是鄙人不会前端o(╥﹏╥)o),新增搜索...
工具集:Web-SurvivalScan【渗透资产进行快速存活验证】
工具介绍 在日常工作的渗透测试过程中,经常会碰到渗透测试项目,而Web渗透测试通常是渗透项目的重点或者切入口,通常拿到正规项目授权后,会给你一个IP资产列表和对应的Web资产地址,这时候就需要我们进行...
工具|两个免费Gmail临时邮箱平台
01Go24地址:https://freegmail.go24.info/02Mailticking 地址:https://www.mailticking.com/
渗透测试加解密 - mitmproxy-gui
01 项目地址https://github.com/blackguest007/mitmproxy-gui02 项目介绍项目描述一个基于 Mitmproxy 的 GUI 工具,支持多种加密算法的请求拦...
红队(小菜鸡)以为拿到后台,原来是蜜罐???
1.好久没打攻防,这次接到项目,以为拿下一个站美滋滋,结果是踩蜜罐了。当时还是怀疑,因为登录进去竟然没有数据。我也是懒手脚了,因为平时浏览器是三个换着渗透的edge firefox chrome 有些...
内网渗透测试之Responder工具
Responder工具介绍 Responder是一款针对内网渗透设计的主动攻击工具,主要用于 LLMNR/NBT-NS欺骗、SMB/NTLMv2哈希捕获、WPAD代理投毒等攻击场景。其核心目标是劫持网...
phpsploit:模仿MSF的php专用C2后门
GitHub - nil0x42/phpsploit :全功能C2框架,使用单行PHP后门静默地保留在Web服务器上。地址:https://github.com/nil0x42/phpsploit评注...
1967