Hacktronian 是一款适用于 Linux 和 Android 的一体化黑客套件。它包含用于从信息收集到后期利用的不同阶段的工具。这使其成为任何渗透测试人员的便捷工具。Hacktronian:适...
干货|Python渗透测试工具库
漏洞及渗透练习平台WebGoat漏洞练习平台:https://github.com/WebGoat/WebGoatwebgoat-legacy漏洞练习平台:https://github.com/Web...
一款针对SRC捡洞扫描器
SScan工具常见目录扫描,比如备份文件、配置文件、日志文件、信息泄露漏洞,比如.idea、 .git、.DS_Store、springboot等等 0x2 SScan工具获取 https://git...
怎么使用python写一个最简单的扫描器(脱离脚本小子第一步)
我们都知道,做网络安全,python是我们写工具最常用,也是最好用的一个工具。我们平时经常使用一些脚本去进行扫描,其实有的时候根据自己的需求去写一个工具...
浅谈笔者看到的那些攻击欺骗式防御手段
前言修道之初,谁不想当剑仙!!! 免责声明: 本篇文章仅用于技术交流学习和研究的目的,严禁使用文章中的技术用于非法目的和破坏,否则造成一切后果与发表本文章的作者无关。 注意: 本免责声明旨在明确指出,...
迎合扫描器的探测,让攻击者头疼脑热
互联网上有大量自动化漏洞扫描器在运行,不断探测互联网空间的安全漏洞,其中不乏黑灰产等违法犯罪活动,当然也有大量白帽子探测漏洞,获得赏金,然而,常规的安全防御系统,比如 waf 之类的系统,针对漏洞探测...
神兵利器|下一代网站指纹技术栈识别扫描器,拥有超过1800个扩展插件
WhatWeb介绍WhatWeb可识别Web技术,包括指纹识别、内容管理系统(CMS)、博客平台、统计/分析包、JavaScript库、Web服务器和嵌入式设备。WhatWeb有超过1800个插件,每...
深入解析:Burp Suite如何高效扫描网站漏洞,保障您的网络安全
在当今数字化时代,网络安全对于个人和组织来说都至关重要。随着网络攻击日益复杂多变,网站漏洞扫描成为了确保网络安全的一项关键任务。在这篇技术博客中,我们将深入探讨Burp Suite这一强大工具的使用,...
利用插件逻辑反制Acunetix WVS 扫描器
以下文章来自李姐姐的扫描器原文:https://mp.weixin.qq.com/s/AOteCDwFWRinVKBnlOzAvgAcunetix WVS扫描器功能强大,插件丰富,广受白帽子们喜欢,是...
(原创缝合)爬行器:专为捡洞而生的爬行器
此这几天有点小感冒推迟了两天发文,这款工具是缝合Crawlergo和Katana而产生的,使用一套参数,并且通过我对代码的部分调整,使该工具达到一个方便查看方便使用的效果,并且支持联动其他...
一个web漏洞扫描器
MisConfig HTTP Proxy Scanner是一个web漏洞扫描器,用于扫描发现配置不当的HTTP正反代理:错误配置的外网反向代理,内网系统被意外暴露到外网错误配置的外网正向代理,攻击者可...
攻防演练中打穿某车企全过程
0x00 前言本文介绍了笔者在某次攻防演练中,如何从外网渗透到某车企的内网的详细过程(为了保护敏感信息,所有数据都已经脱敏,有些截图也不完整,请见谅)。这次网络攻防演练分为两个阶段一共十四天,前七天是...
23