来自:FreeBuf,作者:周大涛链接:https://www.freebuf.com/sectool/243123.html在本文中,我们将介绍市场上可用的十大最佳漏洞扫描工具。OpenVASTri...
工具|漏洞库EXP/POC搜索工具
云剑侠心--工具介绍小白作品看不惯勿喷 最近做渗透测试的时候总是遇到各种CMS,然后还得一个站一个站的去搜索对应漏洞,所以为了方便一些做了一个集成漏洞搜索工具,并且漏洞库每一...
系统管理员必备,服务器监控的轻量级工具
服务器监控工具对于IT基础架构性能、可视化和系统稳定至关重要。合适的工具能够帮助系统管理员面对服务器故障、应用缓慢、停机、内存泄露和配置依赖等挑战。Nagios、Zabbix等工具是用于监控整个基础结...
Kubei:一款针对Kubernetes集群的实时安全扫描工具
KubeiKubei是一款针对Kubernetes集群的实时安全扫描工具,该工具将允许广大研究人员对正在运行的Kubernetes集群进行实时扫描,并获取准确及时的安全评估结果。Kubei能够扫描一个...
难以遏制的人因差错 -Go 的日志工具之痛
Go的日志工具之痛go生态一直没能有一个强势的日志工具,优秀的日志有zap,zerolog,但是API各有各的设计理念,自然是不兼容的openlog和seclog的初衷倒退5年,go的日志工具更加不成...
新型信用卡窃密工具出现,黑客利用Telegram提取数据
犯罪分子利用信用卡窃密事件在人们的日常生活中屡见不鲜,且频频见诸报端,甚至还有披着“提额神器”的窃密工具,这些都是信用卡犯罪分子常用的作案手段。近日,安全研究团队发现,黑客组织Magecart利用短信...
ksubdomain 无状态域名爆破工具
作者:w7ay@知道创宇404实验室时间:2020年9月2日前言在渗透测试信息中我们可能需要尽可能收集域名来确定资产边界。在写自动化渗透工具的时候苦与没有好用的子域名爆破工具,于是自己就写了一个。Ks...
工具 | Maltego 强大的信息收集工具
一、Maltego简介Maltego作为一款成功的信息收集工具其功能强大,它不仅可以自动收集到所需信息,而且可以将收集的信息可视化,用一种图像化的方式将结果呈现给我们。数字取证平台是一款情报搜集软件,...
LFI Suite
今天装LFI SuiteLFI Suite是一款全自动工具,能够用多种不同攻击方法来扫描和利用本地文件包含漏洞,支持tor,还可以起个shell执行命令,虚拟交互终端,香得狠https://githu...
信息收集和漏洞扫描的阶段性总结
渗透测试的流程大家都耳熟能详,具体操作工具五花八门,其中的核心就是信息收集和字典,今天写信息收集和漏洞扫描的一些技巧总结,方便新手学习。声明:渗透测试过程中很多同类工具功能都是互补的,本文中提到的工具...
Glances:多功能 Linux 系统监控工具 | Linux 中国
导读:Glances 是一个系统监控工具,它把这些都联系在一起,并提供了更多的功能。 本文字数:3984,阅读时长大约:6分钟https://linux.cn/...
用另一种方式冲浪
免责声明:本文提及的安全环境、工具和方法等仅供试用及教学用途,禁止非法使用,请与24小时内删除!00x00 前言 本文将详细介绍另一种冲浪方式,把自己的电脑利用起来。情景:在某次会议,临时需...
86