表格汇总工具类型工具地址更新时间内网扫描https://github.com/shadow1ng/fscan2022-07-06哥斯拉Webshell管理https://github.com/Beic...
01月20日安全工具79 views评论信息收集
利用工具
GitHub大量红队测试工具收集分享（建议收藏）
01月20日安全工具79 views评论信息收集
利用工具
01月20日安全工具79 views评论信息收集
利用工具
DeepSecrets：一款能够理解代码语义的代码敏感信息扫描工具
关于DeepSecrets DeepSecrets是一款能够理解代码语义的代码敏感信息扫描工具，在该工具的帮助下，广大研究人员将能够更有效地扫描和分析代码中的敏感信息。 社区中很多现有的代码分析工...
01月16日22 views评论敏感信息
敏感数据
工业控制系统中的网络漏洞扫描与漏洞管理分析
工业控制系统（ICS）在现代社会中扮演着不可或缺的角色，用于监测、控制和管理关键的基础设施，如能源、制造、交通等领域。然而，随着信息技术的不断发展，ICS网络也面临着日益严重的安全威胁。网络攻击者的目...
12月27日20 views评论ics
漏洞扫描
一款API漏洞扫描工具
APIDetector 是一款强大而高效的工具，旨在测试各个子域中公开的 Swagger 端点，并具有独特的智能功能来检测误报。对于从事 API 测试和漏洞扫描的安全专业人员和开发人员来说特别有用。 ...
12月26日安全工具94 views评论扫描工具
漏洞扫描工具
为何扫描工具无法检测出失效的访问控制漏洞？
失效的访问控制这个漏洞类别一直跻身OWASP Top Web应用程序安全风险列表，目前已对应用程序安全构成了严重的挑战。访问控制漏洞让用户可以访问敏感数据，并使他们能够执行超出预期权限的操作，此类漏洞...
12月18日18 views评论扫描工具
访问控制
某次以目的为导向的内网渗透-取开发源码
本次任务是某地区软件开发公司所开发的产品，最好是能拿到源码，或者开发、测试环境的访问凭证。 首先定位目标公司的资产，使用 fofa 检索： 根据资产对应的指纹，使用一些扫描工具扫一扫： 以及新近出来的...
12月18日28 views评论weblogic
信息收集
某次目的为导向的内网渗透-取开发源码
免责声明：由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立...
11月28日7 views评论weblogic
内网渗透
【Tools】内网综合扫描工具 fscan
工具介绍：一款内网综合扫描工具，方便一键自动化、全方位漏扫扫描。支持主机存活探测、端口扫描、常见服务的爆破、ms17010、redis批量写公钥、计划任务反弹shell、读取win网卡信息、web指纹...
11月14日79 views评论redis
扫描工具
Pinkerton：一款功能强大的JavaScript文件爬虫与敏感信息扫描工具
关于Pinkerton Pinkerton是一款功能强大的JavaScript文件爬虫与敏感信息扫描工具，该工具基于纯Python 3开发，在该工具的帮助下，广大研究人员可以轻松爬取...
11月08日40 views评论javascript
敏感信息
备份扫描工具 god_bak
Part1 前言不想写东西，或者说换种说法 有些东西还没写完，有些系列也还没整完。就放一个昨天摸鱼写的东西。如图，每个系列都还是会按照自己的风格来写，代码审计实战等都会结合自己挖掘或审计过的案例进行结...
11月07日16 views评论god
扫描工具
一款整合了ChatGPT的源IP扫描工具
关于chaos chaos是一款功能强大的源IP地址扫描工具，该工具整合了ChatGPT的功能，主要面向的是安全渗透测试人员和漏洞Hunter。这里所说的源IP，指的是通过第三方...
10月18日53 views评论chatgpt
output
CTF AWD线下Shell管理工具、主机扫描工具
AWD线下Shell管理工具（权限维持+批量命令执行） 链接：https://github.com/Tkitn/Reverse_shell_manage README###介绍 AWD线下She...
10月13日22 views评论ctf
网络安全
11