OSINT 工具是每个研究人员的必备品——在本文中,我们将探讨可用于调查的最佳 OSINT 工具。OSINT工具是公司、组织网络安全研究人员和学生的宝贵资源。在本文中,我们将探讨可用于调查和教育目的的...
漏洞检测工具 -- murphysec
===================================免责声明请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负...
远程监控工具 -- Spark
=================================== 免责声明 请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本...
macOS Archive工具漏洞
macOS Archive工具漏洞可绕过Gatekeeper检查,未签名的应用也可以在不向用户展示安全提醒的情况下执行。Archive Utility是macOS系统自带的归档实用工具。Jamf Th...
基于以太坊的智能合约安全漏洞分析工具回顾
阿尼什卡·穆娜Mukesh Patel 技术管理与工程学院,NMIMS(拟定)大学,孟买雷乔马修NMIMS(未来)大学,孟买撰写日期:2021 年 1 月 20 日抽象的区块链技术最有前途的功能之一是...
扬长避短!CISO必须为ChatGPT安全应用做好准备
历史经验表明,即便开发者最初是出于善意的研发目的,但先进的技术往往会不可避免地被用于很多负面、恶意的应用场景中,OpenAI公司最新推出的ChatGPT聊天机器人自然也不例外。现代企业有很多机会可以利...
Python免杀 -- Jbypass
===================================免责声明请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负...
内网渗透中使用ProxyChains进行代理
概述在内网渗透当中,往往需要将内网的流量代理出来很多时候,我们常常用Frp等内网穿透工具将内网的相关流量穿透出来,但在有多个网段的情况下很容易就会搞混于是在Linux当中,有款命令行代理工具——Pro...
为 2023 年做好 IT 安全防御准备
随着网络安全威胁形势的不断演变,安全运营中心 (SOC) 团队在新年伊始花时间审查他们的战略和关键保护措施。SOC 团队明白,有效的安全性永远不会是一劳永逸的项目。现有的工具和服务需要不断监控和更新,...
渗透小技巧-给工具用上代理池
前言代理池是渗透测试中常用的工具,用来躲避各种各样的封IP的防火墙,也帮助自身隐藏踪迹。大部分工具也支持代理选项,但少有支持代理池的,实际上不需要修改工具去支持代理池,只需要弄个中间层,在中间层搭建代...
一款RPC远程主机信息扫描工具
RPCSCANRPC远程主机信息扫描工具。通过此工具,能在没有帐号密码的情况下,获取远程主机的RPC映射图,通过uuid来匹配相关进程达到主机信息收集的目的。(当前支持360.exe和VPN api的...
Spring漏洞扫描插件 SpringVulScan
===================================免责声明请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负...
86