从受信任的渗透测试工具到LOLBIN(living-off-the-land binaries),攻击者正在通过滥用受信任的平台和协议来逃避安全检测。CISO们拥有一系列不断升级的工具来帮助其发现和阻...
AutoRecon –开源枚举工具
AutoRecon是一个枚举工具,它使用多线程功能执行自动枚举。它专门用于CTF,考试(如OSCP)和其他渗透测试环境,以节省尽可能多的时间。该工具通过执行端口扫描/服务检测扫描来工作,然后根据扫描结...
别出心裁的SSH暴力破解工具PuTTY
译文声明 本文是翻译文章,文章原作者InfosecMatter ,文章来源:https://www.infosecmatter.com 原文地址:https://www.infosecmatter.c...
除了OD和IDA,你还用过什么逆向工具?
译文声明 本文是翻译文章,文章原作者Itay Cohen,文章来源:https://www.megabeets.net 原文地址:https://www.megabeets.net/decryptin...
黑灰产情报周报|用户积分代刷衍生的诈骗事件
黑灰产情报周报是永安在线开通的新栏目,基于永安在线的业务安全情报平台及长期的黑灰产研究,旨在为风控从业者提供最新的行业趋势分析及动态。本周热点情报1、黑产行为系列:用户积分代刷衍生的诈骗事件。2、近一...
【漏扫】Immunity Canvas安装“踩坑”指南
前言Immunity CANVAS是Immunity公司的一款商业级漏洞利用和渗透测试工具,此工具并不开源,其中文版介绍如下: “Canvas是ImmunitySec出品的一款安全漏洞检测工...
Packer-Fuzzer漏扫工具RCE 0day(当前已被官方修复)
Packer-Fuzzer一款针对Webpack等前端打包工具所构造的网站进行快速、高效安全检测的扫描工具0x01定位js执行点 ...
工具分享 | FoFa采集工具
本工具来自公众号bgbing安全工具github地址:https://github.com/bgbing/bgbingfofa以下为bgbing安全原文:前言:今天闲来无事,想写一个fofa采集工具,...
【工具】开源数据挖掘工具,有这6个就足够
情报分析师全国警务人员和情报人员都在关注关注数据在当今世界意味着金钱,随着向基于App的世界的过渡,数据呈指数增长。今天给大家介绍6个开源数据挖掘工具,有需要的朋友可以自取,有更好用的工具也欢迎交流。...
【工具分享】AssetScan内网脆弱面分析工具
前言 分享个写的工具,关于内网漏洞检测的,我给它起了个听起来很牛皮的名字,AssetScan内网脆弱面分析工具(AS),糊弄糊弄人,哈哈。也不知道这个工具怎么样?希望它华而有实! 仅个人之见,感觉这两...
2020年十大最流行的攻击性安全工具
点击蓝字关注我们众所周知,APT团体和网络犯罪分子以及红队经常使用相同的攻击性安全工具。根据Recorded Future最新发布的《2020对手基础设施研究报告》,防御者应当高度重视对攻击性安全工具...
记一次CTF简单内存取证
打CTF这么久,内存取证的题也就做过一次,刚好安恒四月月赛出了一题,简单记录一下。 内存取证题附件后缀一般为raw、dmp 、img 、wmem 等,此类问题一般可以通过volatility 取证大师...
86