整理了最近所有的工具库资料,话不多说,直接开领!往下往下往下Gui_toolsGui_tools:一款集成的图形化渗透工具,包含大量WebShell管理、信息收集、漏洞扫描、综合漏洞利用、中间价漏洞利...
自动化web渗透测试框架 -- vajra
项目作者:r3curs1v3-pr0xy项目地址:https://github.com/r3curs1v3-pr0xy/vajra一、工具介绍Vajra是一个自动化的Web渗透测试框架,它可以帮助广大...
2022新红队渗透笔记(文末下载)
下载地址:链接: https://pan.baidu.com/s/1LCxKnSSut0bkrmGolDF6Gw?pwd=mmv4 提取码: mmv4加我好友进2022护网交流群精彩推荐1.红队从资产...
神兵利器 | ByPassBehinder - 冰蝎WebShell免杀生成工具
ByPassBehinder冰蝎WebShell免杀生成工具,代码作者:[email protected] Security Team。最近我也用到了这个项目,所以在这里给大家推荐下。项目地址:https:...
一款基于主机的漏洞扫描工具
作者:chroblert项目地址:https://github.com/chroblert/WindowsVulnScan加我好友进2022护网交流群精彩推荐1.某地级市HW攻防演练红队渗透总结2.B...
如何使用Cliam测试云端环境IAM权限安全
关于Cliam Cliam是一款针对云端安全的测试工具,在该工具的帮助下,广大研究人员可以轻松枚举目标云端环境的IAM权限。当前版本的Cliam支持下列云端环境:AWS、Azur...
Tornado:一款功能强大的红队匿名反向Shell
关于Tornado Tornado是一款功能强大的红蓝队安全研究工具,同时也一款功能强大的匿名反向Shell。该工具基于隐藏服务实现其功能,并且没有使用端口转发技术。简而言之,Tornado...
Sandboxie:基于主机入侵防御系统的沙盘工具
####################免责声明:工具本身并无好坏,希望大家以遵守《网络安全法》相关法律为前提来使用该工具,支持研究学习,切勿用于非法犯罪活动,对于恶意使用该工具造成的损失,和本人及开...
GUI界面的渗透工具 -- Railgun(V1.4.4)
项目作者:lz520520项目地址:https://github.com/lz520520/railgun一、工具介绍Railgun为一款GUI界面的渗透工具,将部分人工经验转换为自动化,集成了渗透过...
edu SRC挖掘分享
写在前面以下涉及到的漏洞已提交至edusrc及相关官方平台不足之处,还请各位大佬指证。确定站点这里我是对点渗透的,主站域名非常好找拿到主站域名后,先扫一下子域(工具:https://phpinfo.m...
(附下载)EHole指纹探测工具使用总结
点击上方蓝字关注我们1免责声明 本公众号提供的工具、教程、学习路线、精品文章均为原创或互联网收集,旨在提高网络安全技术水平为目的,只做技术研究,谨遵守国家相关法...
JavaScript 枚举
JavaScript 枚举!JavaScript 是一种可以在任何浏览器中运行的编程语言,多年来,随着开发人员使用这种语言为 Web 应用程序提供功能,JavaScript 具有令人印象深刻的重要性!...
86