声明:该公众号分享的安全工具和项目均来源于网络,仅供安全研究与学习之用,如用于其他用途,由使用者承担全部法律及连带责任,与工具作者和本公众号无关。 现在只对常读和星标的公众号才展示大图推送,建议大家能...
红队武器库 | GasMasK:一款功能强大的开源网络情报工具
GasMasK是一款功能强大的开源网络情报工具,该工具由多种信息收集工具构成,可以算得上是广大安全研究人员的一把“瑞士军刀”。在该工具的帮助下,我们可以轻松执行开源网络情报收集工作。1工具介绍支持收集...
Host 碰撞 与 工具
最近在打 |-|//,甲方baba防御太高了, cdn太多了,正好回忆起 pmiaowu 写了一个 HostCollision (cyal1/host_scan 也挺不错的)开始收集IP段打开F12 ...
SRC-script:挖掘src常用脚本收集
免责声明:工具本身并无好坏,希望大家以遵守《网络安全法》相关法律为前提来使用该工具,支持研究学习,切勿用于非法犯罪活动,对于恶意使用该工具造成的损失,和本人及开发者无关。SRC-script挖掘src...
伪造IP进行爆破的Burp插件
声明:该公众号分享的安全工具和项目均来源于网络,仅供安全研究与学习之用,如用于其他用途,由使用者承担全部法律及连带责任,与工具作者和本公众号无关。 现在只对常读和星标的公众号才展示大图推送,建议大...
信息收集工具箱
=================================== 免责声明 请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本...
如何寻找Sqli的一些tips
如何寻找Sqli的一些tips声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由用户承担全部法律及连带责任,文章作者不承担任何法律及连带责任。正文方法1....
红蓝对抗外网打点技巧总结
目录Shiro反序列化Weblogic 反序列化漏洞Exchange RCEMongoDB 未授权访问Jboss RCEStruct2Fastjson反序列化Shiro反序列化(1)常规情况下通过登录...
下一代SIEM的4大优势
如今,随着攻击面的不断扩张,安全分析师当前面临的网络攻击比以往任何时候的都要多,相应的云上保护工具的数量也达到了前所未有的高度。而该局面的形成离不开领域中网络安全人才的流失。工作的压力、糟糕的企业文化...
AI 图像编辑工具泄露了用户图像和数据
Cutout 是一种流行的 AI 图像编辑工具,遭受了数据泄露,暴露了用户图像、用户名和电子邮件地址。该事件凸显了使用基于云的人工智能工具处理敏感数据的风险。Cutout.pro 是一款基于网络的 A...
冰蝎Java WebShell免杀生成 -- ByPassBehinder4J
项目作者:项目地址:https://github.com/Tas9er/ByPassBehinder4J0x01 工具介绍冰蝎Java WebShell自动化免杀生成。0x02 安装与使用某天,接到一...
如何将图像转换为全景图片
点击下方小卡片关注情报分析师检查视频片段可能很棘手。一个只有几秒钟的视频可以包含大量数据。这有时会使你很难理解你到底在看什么。特别是当视频中有很多运动或视频持续超过几秒钟时。但是如果将所看到的视频转换...
86