本文记录作者受朋友委托对其公司网站的实战渗透测试:通过Wappalyzer、Nmap等工具收集信息,发现织梦CMS v5.7后台,使用弱口令登录后修改配置绕过限制,上传菜刀马子完成测试,总结弱口令与补...
starmap:开箱即用的信息收集、资产测绘平台,集成 Subfinder、Gogo、Katana、被动、主动探测结合,资产变更实时告警通知
StarMap是面向红队、安全工程师的本地化网络资产测绘平台,集成多工具与数据源,支持多类型资产收集、图谱可视化、持续监测告警、AI辅助,开箱即用,适配攻防演练、企业暴露面梳理场景。 0x01 工具介...
国家计算机病毒中心:多家医院小程序违法违规收集使用个人信息
国家计算机病毒应急处理中心近日通报82款移动应用违法违规收集个人信息,多家医院的微信小程序、App、服务号被点名,问题涉及隐私政策告知不足、收集规则不明确等,要求医院落实线上服务合规管理。点击上方蓝字...
DSH RedTeam 模式:把 DeepSeek Harness 变成红队作战指挥台
DSHRedTeam模式将DeepSeekHarness变为红队作战指挥台,仅需输入靶标名称即可拉起五个执行智能体团队,完成信息收集到内网渗透全流程,发现实时落入本机SQLite事实库并在右侧常驻控制...
红队实战复盘】从 0 到 Admin:一次多层业务系统的全链路渗透测试
本文复盘了一次针对约600个域名/IP资产、为期2天的授权黑盒渗透测试,通过证书透明度、Shodan、DNS记录、WordPress检测等信息收集手段还原企业网络拓扑,最终获取1个凭据级Shell及6...
被安全圈疯传的多智能体渗透框架:Docker隔离+AI自主决策,企业级红队实战
BlacksmithAI是一款基于Python和LangGraph的开源多智能体渗透测试框架,通过Docker隔离运行安全工具,由总控Agent协调信息收集、端口扫描、漏洞分析与验证等任务,支持CLI...
一条Fofa搜索语法,如何实现批量挖洞
文章作者:Jerrytqq 文章来源:https://www.freebuf.com/articles/web/274071.html 010x1 一条Fofa搜索语法,如何实现批量挖洞 前言 最近在...
工具 | Hacking-Tools
Hacking-Tools是一个一站式渗透测试工具集,涵盖信息收集、漏洞分析、利用工具、无线攻击、取证、压力测试、嗅探欺骗、密码攻击、Web应用分析、逆向工程、报告、社会工程学等模块,仅供安全研究与学...
我用AI辅助挖了三个月SRC,聊聊哪些环节真能省时间
作者分享三个月AI辅助挖SRC的实战经验,指出AI并未增加漏洞数量,但将单个漏洞处理时间缩短近一半。文章详述了AI在判断、状态管理、业务理解上的翻车案例,以及JS端点提取、报告初稿生成、敏感信息筛查三...
武装你的浏览器-403Bypass
本文介绍了一款基于Chrome Manifest V3的403绕过请求头管理插件403BypassHeaders,内置59条规则覆盖8大类绕过维度,勾选即可一键注入,完全运行于浏览器本地。插件支持IP...
容器渗透测试神器降临!一款工具搞定容器逃逸、K8s集群接管与云原生安全评估
CDK是一款开源容器渗透测试工具包,专为精简容器环境设计,零系统依赖。集成信息收集、漏洞利用、网络工具三大模块,支持容器逃逸、K8s集群接管、持久化控制与横向移动,适用于合法安全评估场景。重点导读免责...
【工具学习26】pspy:让你无root也能看透系统里谁在干什么
pspy是一款Go编写的单二进制无root权限进程监控工具,通过轮询/proc和inotify监听,实时发现系统中短命进程与文件变动,是CTF和后渗透阶段低权限shell信息收集的标配工具。拿到she...
139

