工具介绍按照@pureqh师傅介绍，其中包含Struts2、Fastjson、Weblogic（xml）、Shiro、Log4j、Jboss、SpringCloud、等漏洞检测利用模块，及免杀webs...
09月23日17 views评论shiro
weblogic
[工具篇] java漏洞集合工具推荐
09月23日17 views评论shiro
weblogic
09月23日17 views评论shiro
weblogic
[工具推荐] 自动化监控赏金-定期收集资产,漏洞进行推送
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途以及盈利等目的，否则后果自行承担。laoyue一款自动化监控收集资产的工具,可以帮助你定期收获资产,敏感信息...
09月08日48 views评论awvs
python3
工具推荐——LiveTcpUdpWatch
比netstat -ano好用吧，可以查看外连IP，是否有挖矿，木马 下载： https://langsasec.lanzout.com/b05vis9he 密码:5p84 原文始发于微信公众号（浪飒...
06月05日14 views评论微信
挖矿
工具推荐C2-Hunter：实时从恶意软件中提取命令和 C2控制流量
工具地址：https://github.com/ZeroMemoryEx/C2-HunterC2-Hunter 是一款专为恶意软件分析师设计的程序，可实时从恶意软件中提取命令和控制 (C2) 流量。该...
06月05日安全工具24 views评论恶意软件
恶意软件分析
10款最受企业青睐的第三方风险管理工具推荐
不管企业规模大小，其在开展生产经营活动的过程中，总是存在着和第三方机构（人员）发生业务往来的交互过程，这意味着每个企业都会面临第三方的风险威胁，而与之对应的第三方风险管理（Third Party Ri...
05月23日46 views评论eval
供应商
内网渗透中的一些工具及项目资料【建议收藏】
入侵与渗透是两个不同的概念，很多人喜欢混为一谈，简单来说，入侵是从信息收集到打点，渗透是横向移动，获取目标，稳固权限。本页是针对内网渗透中整理的一些工具以及项目资料，方便安全从业人员查阅。目录信息收集...
04月23日28 views评论信息收集
内网渗透
运维常见的工具推荐
开源的工具是大家梦寐以求的。这里列举了多款最棒的开源工具，可以很好的实行 DevOps一、开发工具版本控制&协作开发01 版本控制系统 GitGit是一个开源的分布式版本控制系统，用...
03月17日31 views评论工具推荐
控制系统
工具推荐——LaZagne
介绍LaZagne项目是一个开源应用程序，用于检索存储在本地计算机上的大量密码。每个软件都使用不同的技术（明文、API、自定义算法、数据库等）存储其密码。开发此工具的目的是为最常用的软件查找这些密码。...
03月16日27 views评论windows
密码
frp反向代理教程
frp反向代理教程使用场景：用于隐藏msf、cs等c2平台真实ip，或者用于将msf、cs等c2平台搭建在本地进行使用一、开启frp服务器vps配置frps.ini开启80端口，用于接收客户端的连接通...
03月08日17 views评论客户端
服务器
工具推荐——影子系统(Shadow Defender)
免责声明 本公众号所发布的文章及工具只限交流学习，本公众号不承担任何责任！如有侵权，请告知我们立即删除。 简介 影子系统是一款非常强大的电脑保护程序，它就像是Windows一样是一个虚拟环境。它的工作...
02月20日147 views评论burp
sec
工具推荐——APKTool工具箱
免责声明本公众号所发布的文章及工具只限交流学习，本公众号不承担任何责任！如有侵权，请告知我们立即删除。资源说明《APKTool工具箱 1.5》是一款分析apk的软件，还可以对dex反编译，还能将这款软...
02月02日65 views评论公众号
软件
工具推荐——又有三个Burp插件
免责声明本公众号所发布的文章及工具只限交流学习，本公众号不承担任何责任！如有侵权，请告知我们立即删除。RouteVulScan递归式被动检测脆弱路径的burp插件burpFakeIP服务端配置错误情况...
01月19日41 views评论server
公众号
