转自： web安全工具库一、软件介绍大型内网渗透扫描器&Cobalt Strike，Ladon7.2内置94个模块，包含信息收集/存活主机/端口扫描/服务识别/密码爆破/漏洞检测/漏...
02月17日51 views评论密码
漏洞
综合扫描 -- Ladon
02月17日51 views评论密码
漏洞
02月17日51 views评论密码
漏洞
使用python和bash反弹shell的方法详解
Linux反弹shell：文件描述符与重定向
0X00 前言由于在反弹shell的过程中有一些非常精简的语句，但是一直没有深入理解，只是作为一个伸手党/搬运工，于是下定决心要将其弄明白，而这里面最难的也就是文件描述符和重定向的部分，因此我特地写一...
02月15日31 views评论linux
文件
Linux 反弹shell：反弹shell的本质
0X00 前言在上一篇文章 Linux反弹shell（一）文件描述符与重定向，我们已经讨论过了反弹shell中最核心也是相对较难理解的部分，那么接下来我们就可以正式借反弹shell的实例分析...
02月14日46 views评论linux
shell
如何打造自己的扫描工具
字典集合项目地址：https://github.com/epony4c/Exploit-Dictionary网盘地址：链接：https://pan.baidu.com/s/1GL2olkn0nCsGm...
02月14日45 views评论https
漏洞
URL 跳转漏洞的利用技巧
URL跳转漏洞仅是一个url，如： https://www.example.com/? go=https://www.google.com/，当我们访问这个url时，将从example.com跳转到g...
02月14日151 views评论com
漏洞
生活可以漂泊，可以孤独，但灵魂必须有所归依。
生活，远比我们想象的容易多了。生活可以漂泊，可以孤独，但灵魂必须有所归依。世上最重要的事，不在于我们在何处，而在于我们朝着什么方向走。2021，会越来越好。今天是2021年2月11日 周四大年三十，祝...
02月10日36 views评论孤独
漂泊
如何使用Self XSS导致账户接管
nmap、Nessus、AWVS漏洞扫描工具简单用法
我又来了，在博客用markdown写文章总是会有许多格式问题，我用其他的文本编辑器写的时候也不见有这些问题，真是令我摸不着头脑，如果有明白的小伙伴希望能给我些意见，感激不尽。又是把笔记搬出来分享的一篇...
02月10日164 views评论ip
漏洞
智能合约漏洞与安全审计手段浅析
智能合约为区块链技术的核心，区块链的正常工作，依赖于缜密的智能合约。然而智能合约本身往往存在着漏洞，漏洞提供了攻击的可能性，将智能合约的攻击分为基本的四类，分析几种重要的攻击技术，揭示攻击防御、智能合...
02月06日117 views评论智能
漏洞
岁月会成就最好的自己
我这个不爱追剧，不爱听歌，从不追星；平日沉迷工作、沉迷技术、不可自拔；很遗憾 是以这种方式认识你； 你的乐观会影响很多人 很多很多的追梦人；想成为那种不声不响，但是...
02月04日未分类37 views评论岁月
成就
自动化集成信息收集工具：infoscaner
转自freebufinfoscaner说明本菜鸡在实际运用过程中曾遇到过一个问题，即单一工具很多时候收集到的信息不够全面，本菜鸡就想通过缝合加本菜鸡的一些对数据的处理输出,以扩大信息收集的范围和准确度...
02月04日24 views评论python
工具
4583