工具 - 第 33 | CN-SEC 中文网

安全文章

漏洞挖掘典型场景和思路！

文章来源:计算机与网络安全一、漏洞挖掘的前期–信息收集虽然是前期，但是却是我认为最重要的一部分；很多人挖洞的时候说不知道如何入手，其实挖洞就是信息收集+常规owasp top 10+逻辑漏洞（重要的可...

04月30日37 views评论

阅读全文

安全文章

漏洞挖掘典型场景和思路！（建议收藏）

一、漏洞挖掘的前期–信息收集虽然是前期，但是却是我认为最重要的一部分；很多人挖洞的时候说不知道如何入手，其实挖洞就是信息收集+常规owasp top 10+逻辑漏洞（重要的可能就是思路猥琐一点），这些...

04月29日100 views评论

阅读全文

安全工具

4个好用的Linux监控工具

身为一个运维开发人员，如果你不知道眼下当前服务器底层操作系统中正在发生什么，那就有点合眼摸象了。其实，你可以根据相应数据做出一定的推测，但是要做到这一点，就需要原始数据，并且数据要有一定的实时性。你需...

04月25日40 views评论

阅读全文

安全文章

某靶场Log4j2远程命令执行

最近一直在跟众多师傅们一起打某个靶场玩，发现还是有点意思的。所以特意呢打算更新几个这样的文章来供大家看看。 ...

04月25日77 views评论

阅读全文

安全工具

神兵利器 | Suture_Box集合渗透测试常用工具进行一键扫描的工具【文末送书】

精彩福利在文末！集合渗透测试常用工具对目标进行一键扫描的缝合怪Features:集合了多个github优秀的开源工具，只需传入目标，即可启动收集的工具同时对目标进行扫描，将结果统一格式化输出。现有两个...

04月25日391 views评论

阅读全文

安全文章

子域名发掘二三事

在日常渗透测试和src漏洞挖掘当中，明确了目标范围之后，对于有用信息的搜集一般是首先要做的工作。而对于子域名的挖掘往往是相当重要的一步，因为这在相当一定程度上决定了给定的测试范围当中攻击面的大小，所以...

04月23日168 views评论

阅读全文

安全新闻

专家称APTs持有接管关键基础设施的工具

联邦机构警告说，威胁攻击者已经建立并准备部署一些可以接管那些被大量使用的工业控制系统（ICS）设备的工具，这给关键基础设施供应商带来了很大的麻烦，特别是那些能源行业的供应商。能源部（DoE）、网络安全...

04月22日50 views评论

阅读全文

安全文章

如何在Bugcrowd公共项目中找到50多个XSS漏洞

声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。背景介绍：今天的分享来自一位名为Taksh...

04月21日69 views评论

阅读全文

安全文章

【技术分享】PowerShell渗透测试利器--Nishang

山东新潮信息专业｜专注｜卓越｜安全声明：Cmdgaga小伙伴原创文章，转载请声明出处！文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途以及盈利等目的，否则后果自行...

04月20日86 views评论

阅读全文

安全工具

Hacker基础之工具篇 ace-voip

今天我们来了解另一个Kali中的工具ace-voip这个工具是在Kali中Information Gathering栏下面，直接在Terminal中输入ace就可以运行了ace-voipACE（Aut...

04月19日73 views评论

阅读全文

安全工具

rdp渗透工具汇总（附下载地址）

1、RdpThief 是一个可以获取rdp密码的工具RdpThief 本身是一个独立的 DLL，当注入 mstsc.exe 进程时，将执行 API 挂钩，提取明文凭据并将其保存到文件中。项目地址：ht...

04月19日336 views评论

阅读全文

安全文章

如何使用Auto-Elevate实现UAC绕过和权限提升

关于Auto-Elevate Auto-Elevate是一款功能强大的Windows系统安全测试工具，该工具可以在不需要离邕任何LPE漏洞的情况下，通过结合COM U...

04月19日65 views评论

阅读全文

漏洞挖掘典型场景和思路！

漏洞挖掘典型场景和思路！（建议收藏）

4个好用的Linux监控工具

某靶场Log4j2远程命令执行

神兵利器 | Suture_Box集合渗透测试常用工具进行一键扫描的工具【文末送书】

子域名发掘二三事

专家称APTs持有接管关键基础设施的工具

如何在Bugcrowd公共项目中找到50多个XSS漏洞

【技术分享】PowerShell渗透测试利器--Nishang

Hacker基础之工具篇 ace-voip

rdp渗透工具汇总（附下载地址）

如何使用Auto-Elevate实现UAC绕过和权限提升

在线咨询

微信