=================================== 免责声明 请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,...
推荐|安全攻防集成环境
iwebsec平台 集合了常见的各种漏洞,致力于漏洞准确性、丰富性,并提供了靶场环境,使网络安全爱好者可以高效的复现漏洞学习,会定期更新。 0x02 iwebsec获取 http://www.iweb...
好用的漏洞扫描工具 -- DongTai
内网渗透(一)
学网安渗透扫码加我吧免费&进群 ...
GUI界面的信息搜集工具 ThunderSearch
一、工具介绍调用ZoomEye的官方api(未来会支持更多资产搜索引擎),开发的GUI界面的信息搜集工具。支持查询主机搜索、域名/IP、web应用搜索、个人信息,支持读取config.json文件进行...
基于终端的Webshell管理器-Webshell-Sniper
Webshell-Sniper是一款使用Python编写的基于终端的Webshell管理器,和以往我们分享的Webshell管理工具有所不同,所有操作都在终端中完成。使用它可对您的网站进行远程管理。虽...
Fastjson漏洞扫描器 -- FastjsonScan
推荐一款YYDS内网横向渗透辅助工具
主要功能配合使用工具(如Mimikatz)扫描本地密码,并将密码写入source/pass_list.txt 以下工具(1)简称(1)(1)检测域。检测到域后,工具(2)自动使用 “net user ...
404星链计划 | Antenna、afrog、rakshasa 项目版本更新
Viper项目演示视频:星际奇兵第6期:集成70+模块,红队内网渗透必备Pocsuite3 支持 YAML 格式 PoC 等: 原创Paper | 聊聊 Nuclei YAML 语法模版及 ...
内网渗透代理-pystinger实现不出网情况下,上线CS的方式
声明:本文分享的安全工具和项目均来源于网络,仅供安全研究与学习之用,如用于其他用途,由使用者承担全部法律及连带责任,与工具作者和本公众号无关。 背景某hw过程中遇到如...
一款扩展性高的渗透测试框架 -- MYExploit
一、工具介绍 一款扩展性高的渗透测试框架,可能出现的几个问题:1.卡死?重启应用解决90%问题 2.挂代理时,仅检测200 状态码的漏洞 会因Burp 的响应导致误报。二、界面展示 三、下载地址:项目...
内网渗透中的一些工具及项目资料【建议收藏】
入侵与渗透是两个不同的概念,很多人喜欢混为一谈,简单来说,入侵是从信息收集到打点,渗透是横向移动,获取目标,稳固权限。本页是针对内网渗透中整理的一些工具以及项目资料,方便安全从业人员查阅。目录信息收集...
45