就在这个时候,我发现了一款开源的安全测试工具——Fuxploider。这是特别适合用来检测和利用文件上传表单的安全风险。 在我们的例行安全活动中,我们会审查所有可能被攻击的入口,包括文件上传功能。Fu...
PsMapExec:一款针对活动目录AD的安全检测工具
关于PsMapExec PsMapExec是一款针对活动目录AD的安全检测工具,广大研究人员可以利用该工具针对活动目录AD环境执行安全审计与安全测试任务。 PsMapExec工具深受流行工具 Crac...
Mass-Assigner:一款针对Web应用程序的安全检测工具
关于Mass-Assigner Mass-Assigner是一款针对Web应用程序的强大安全检测工具,该工具可以帮助广大研究人员轻松检测Web应用中的成批分配和错误配置等安全问题。 该工具首先会从它首...
Nullinux:一款针对Linux操作系统的安全检测工具
关于Nullinux Nullinux是一款针对Linux操作系统的安全检测工具,广大研究人员可以利用该工具针对Linux目标设备执行网络侦查和安全检测。 该工具可以通过SMB枚举目标设备的安全状况信...
Dependency Check:一款针对应用程序依赖组件的安全检测工具
关于Dependency Check Dependency-Check 是一款软件组合分析 (SCA) 工具,可尝试检测项目依赖项中包含的公开披露的漏洞。它通过确定给定依赖项是否存在通用平台枚举 (C...
XMGoat:一款针对Azure的环境安全检测工具
关于XMGoatXMGoat是一款针对Azure的环境安全检测工具,XM Goat 由 XM Cyber Terraform 模板组成,可帮助您了解常见的 Azure 安全问题。每个模板都是一个用于安...
工具 | BowserSecCheckingTool
注:仅供安全研究与学习之用,若将工具做其他用途,由使用者承担全部法律及连带责任,作者及发布者不承担任何法律及连带责任。 0x00 简介BowserSecCheckingTool是一款浏览器安全检测工具...
浏览器安全检测工具
前言上次分享了一个浏览器删除账号密码的脚本,不知道大家记得不,有人反馈有bug,有人反馈脚本不如UI好操作,那我就写个UI呗,另外还增加了个禁用密码管理的功能。注意1.使用工具会关闭浏览器进程确保执行...
微软免费工业安全检测工具:ics-forensics-tools
这个名为ICSpector的新工具建立在一个开源框架之上,该框架有助于检查工业可编程逻辑控制器, 一组用于管理和控制工业环境中不同操作的硬件和软件组件。 虽然 PLC 是工业控制系统的组成部分,并用于...
NTLM Relay Gat:自动化NTLM中继安全检测工具
关于NTLM Relay GatNTLM Relay Gat是一款功能强大的NTLM中继威胁检测工具,该工具旨在利用Impacket工具套件中的ntlmrelayx.py脚本在目标环境中...
微软发布免费工业安全检测工具
这个名为ICSpector的新工具建立在一个开源框架之上,该框架有助于检查工业可编程逻辑控制器, 一组用于管理和控制工业环境中不同操作的硬件和软件组件。 虽然 PLC 是工业控制系统的组成部分,并用于...
在线安全检测工具箱
在线cms识别|信息泄露|工控|系统|物联网安全|cms漏洞扫描|nmap端口扫描|子域名获取|待续..Onlinetools工具获取https://github.com/iceyhexman/onl...