Volatility-内存取证工具1.Volatility功能介绍Volatility是一款开源的内存取证分析工具,支持Windows,Linux,MaC,Android等多类型操作系统系统的内存取证...
神兵利器 - HTTP 请求走私检测工具【文末抽奖】
HTTP 请求走私是一种高危漏洞,是一种攻击者走私模糊的 HTTP 请求以绕过安全控制并获得未经授权的访问以执行恶意活动的技术,该漏洞早在 2005 年就被watchfire发现,后来在 ...
【工具】社会网络分析工具:D3、sigma、pajek、snap
什么是社会网络分析?社会网络分析(Social Network Analysis(SNA))是对社会关系集合的系统研究,这些社会关系集合由相互隐含或明确联系的社会行为者组成。社会网络早在互联网之前就已...
信息收集工具 -- ENScan_GO
项目作者:wgpsec项目地址:https://github.com/wgpsec/ENScan_GO0x01 工具介绍一款基于各大企业信息API的工具,解决在遇到的各种针对国内企业信息收集难题。一键...
攻防|记一次地级市某行业专项攻防演练
文章由作者授权转载,首发于:奇安信攻防社区https://forum.butian.net/share/18542022.8.X单位突然通知参与某行业专项攻防演练,本着学习的目的参与了一波,特此记录。...
XSS漏洞扫描利用工具 -- toxssin
项目作者:t3l3machus项目地址:https://github.com/t3l3machus/toxssin0x01 工具介绍toxssin 是一种开源渗透测试工具,可自动执行跨站脚本 (XSS...
HTTP慢速拒绝服务攻击
0x00 背景隔壁家的漏扫扫出来的漏洞,通报下来要整改,也算是第一次重视类似漏洞。拒绝服务攻击更多的是ddos这种类型听的多,当然经常见到tomcat、nginx一类的拒绝服务相关的漏洞。简单测试了一...
【工具分享】杂项加密解密小工具
免责声明由于传播、利用本公众号狐狸说安全所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号狐狸说安全及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,我们会...
MD5碰撞及解密工具
声明:该公众号大部分文章来自作者日常学习笔记,也有部分文章是经过作者授权和其他公众号白名单转载,未经授权,严禁转载,如需转载,联系刘一手。请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后果...
免杀绕过 -- 360bypass
项目作者:wz-wsl项目地址:https://github.com/wz-wsl/360bypass0x01 工具介绍利用inline hook免杀绕过360,vt爆3个。0x02 安装与使用1.把...
windows信息收集工具 -- winlog
项目作者:i11us0ry项目地址:https://github.com/i11us0ry/winlog一、工具介绍一款基于go的windows信息收集工具,主要收集目标设备rdp端口登录、mstsc...
遍历敏感信息工具 -- lazfinder
项目作者:thekingofsex项目地址:https://github.com/thekingofsex/lazfinder一、工具介绍快速遍历目标目录中所有指定后缀文件中包含的敏感信息。二、安装与...
86