0x01 工具介绍 LovelyMem是一款基于 MemProcFS、Volatility2 和 Volatility3 的内存取证工具,旨在为数字取证和安全分析人员提供便捷、高效的内存分析解决方案。...
XG_NTAI: Webshell免杀、流量加密传输工具 V2.5
工具介绍 XG拟态用于Webshell木马免杀、流量加密传输 免杀冰蝎、哥斯拉等Webshell的ASP、PHP、JSP木马文件,生成冰蝎流量加密传输配置文件 静态免杀 目前搭载1种AS...
工具 | NavicatPwn
注:仅供安全研究与学习之用,若将工具做其他用途,由使用者承担全部法律及连带责任,作者及发布者不承担任何法律及连带责任。0x00 简介NavicatPwn是一款针对Navicat的后渗透利用框架。0x0...
Yakit的免配置浏览器不是内置浏览器
字数 194,阅读大约需 1 分钟发现之前写的文章里有些错误,在这修正一下。我之前都以为yakit的浏览器和Burpsuite一样都是内置的。直到有人问我,怎么在yakit的浏览器上装插件。我觉得很简...
基于AI自动绕过WAF的burp插件
工具介绍Chypass_pro是一个基于AI自动绕过WAF、完成XSS漏洞测试的Burp Suite扩展,调用AI自动化生成绕过WAF的XSS payload。本项目提供了以下两种打包格式。Java ...
Windows远控利器:Quasar
一、前言 Quasar 是一款基于 C# 开发的免费开源远程控制工具,专为 Windows 系统设计,支持从 Windows XP 到 Windows 11 的全系列操作系统。其核心功能...
Spring漏洞扫描工具,springboot未授权扫描/敏感信息扫描以及进行spring相关漏洞的扫描与验证
0x01 工具介绍 SBSCAN是一款专注于spring框架的渗透测试工具,可以对指定站点进行springboot未授权扫描/敏感信息扫描以及进行spring相关漏洞的扫描与验证。 最全...
若依Vue漏洞检测工具V5
往期若依工具 若依Vue框架漏洞检测工具,包括 Swagger、Druid、文件下载漏洞、SQL 注入、定时任务漏洞和任意密码修改漏洞等 若依最新定时任务SQL注入可导致RCE漏洞的一键...
超全渗透测试工具库
All-Defense-Tool首先恭喜你发现了宝藏。本项目集成了全网优秀的开源攻防武器项目,包含信息收集工具(自动化利用工具、资产发现工具、目录扫描工具、子域名收集工具、指纹识别工具、端口扫描工具、...
ScopeSentry:V1.7-内置800+密钥检测-ICP、APP、小程序自动化收集APP自动化反编译敏感信息查找
• 官网:https://www.scope-sentry.top • Github: https://github.com/Autumn-27/ScopeSentry • 插件市场:https://...
最新Chrome应用加密解密工具
🌟简介 使用 IElevator COM 接口和路径验证以及加密保护,在 Chrome 127+中解密 App-Bound 加密密钥的工具。 Chrome应用绑定加密解密 目的:...
prismx:【漏洞扫描器】棱镜开源版
【扫描器】棱镜开源版 - 集资产发现、指纹识别、弱密码检测、漏洞验证于一体,采用模块化YAML插件策略配置,实现与真实攻击链高度相仿的PoC验证机制。 地址:https://github...
1963