URLFinder-x是一个优化后的URLFinder工具,通过对URLFinder代码的简单重构。将粗略的完成部分灯塔的 WebInfoHunter功能与URLFinder进行融合。它能够通过自定义...
一款渗透测试信息收集集成工具密探 v1.19 版
前言 密探-主要包含资产信息收集,IP端口查询,备案信息查询,子域名爆破(支持多级递归),搜索引擎语法自动生成(FOFA,Hunter,Quake,ZoomEye,google,github),资产测...
SerializeJava 图形化工具
SerializeJava SerializeJava是用Go语言+GUI库Fyne开发的,展示JAVA序列化流以及集成一键插入脏数据,UTF过长编码绕WAF(Utf OverLoad Encodin...
Hawkeye 一款Windows综合应急响应工具
Hawkeye 一款Windows综合应急响应工具 文章来源以下公众号,喜欢的师傅点点关注! 来吧!展示! 一、【工具介绍】 简介 Hawkeye(鹰眼)一款基于golang开发的安全工具,旨在帮助安...
简易的Java漏洞利用工具-ysoSimple
ysoSimple ysoSimple:简易的Java漏洞利用工具,集成Java反序列化,Hessian反序列化,XStream反序列化,SnakeYaml反序列化,Shiro550,JSF反序列化,...
【工具推荐】XSS 扫描器-XSStrike
介绍XSStrike 是一个跨站点脚本检测套件,配备四个手写解析器、一个智能有效载荷生成器、一个强大的模糊测试引擎以及速度极快的爬虫。XSStrike 不会像其他工具一样注入有效载荷并检查其是否有效,...
【工具推荐】推荐两个java安全相关的项目
一、内存马项目https://github.com/ReaJason/MemShellParty类似JMG的内存马生成项目,目前作者仍在积极更新中。非常看好后续更新!!适配情况(期待后续更新) ...
[工具篇] 云安全工具推荐-云鉴(CloudSword)
喜欢就关注我吧,订阅更多最新消息工具介绍 云鉴 CloudSword 是一款帮助公有云租户快速发现云上风险、测试云上风险、增强云上防护能力的综合性开源工具。 作为一款面向安全人员的工具,云鉴可以帮助租...
开源的 DNS 扫描工具
主要特点: 子域名枚举 :可以扫描目标域名的子域名,查找可能被隐藏或无法通过正常方式访问的资源。 暴力破解 :利用字典攻击来猜测与目标域名相关的子域名或 DNS 记录,进而暴露出真实 I...
工具推荐-testssl
在任何端口上随时随地测试TLS/SSL加密根据作者的说法testssl.sh是一个免费的命令行工具,它检查服务器在任何端口上的服务是否支持TLS/SSL密码、协议以及一些加密缺陷。在测试https上的...
工具推荐|哥斯拉Hikvision综合安防后渗透插件——PostHikvision
PostHikvision 哥斯拉Hikvision综合安防后渗透插件,运行中心/web前台/MinIO 配置提取(解密)重置密码,还原密码。 unsetunset功能简介unsetunset 当你在...
工具推荐-js爬取工具
现在测试方向都偏向于从js中的接口来入手找到可以进的点,关于快速扫描js文件来发现敏感接口的工具有很多,下面的jjjjs就是其一项目地址:https://github.com/ttstormxx/jj...
9