OA - EXPTOOL OA综合利用工具 使用 第一次使用脚本请运行pip3 install -r requirements.txt 然后使用show查看命令合集 主要针对的是OA产品的漏洞检测 产...
解决企业内物联网的身份问题
网络安全和资产管理产品必须能够识别组织内当前运行的操作系统。有了这些信息,IT和安全部门就可以更好地监视和控制网络。如果iot设备安装了软件代理程序,则设备和操作系统信息很容易收集。然而,对于一些操作...
手把手教你写 hacking 脚本
脚本开发能力是每一个安全从业者都必须掌握的,在未来的工作中,有非常多的场景用到脚本自动化,能自动化实现的一定不要手工来搞,比如日志分析、应急响应、渗透测试中都会用到脚本自动化。近一个月在星球分享了二十...
整理渗透测试、内网渗透、应急响应、密码字典、漏洞库、代码审计、渗透测试面试题相关项目
0x00 前言收集了部分渗透测试、内网渗透、代码审计、面试经验,方便学习整理以下是有关项目的资料信息:如直接有需求可以访问URL:https://github.com/j2ekim/Pentest_P...
TideFinger – 指纹识别小工具
####################免责声明:工具本身并无好坏,希望大家以遵守《网络安全法》相关法律为前提来使用该工具,支持研究学习,切勿用于非法犯罪活动,对于恶意使用该工具造成的损失,和本人及开...
神兵利器 | 史上最全渗透工具总结
声明:本人坚决反对利用文章内容进行恶意攻击行为,一切错误行为必将受到惩罚,绿色网络需要靠我们共同维护,推荐大家在了解技术原理的前提下,更好的维护个人信息安全、企业安全、国家安全。信息搜集工具ARL 资...
自动化进行资产探测及漏洞扫描 Londly02
=================================== 免责声明 请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,...
不小心踩蜜罐?来用这款蜜罐特征自动告警插件
声明:本博客分享的安全工具和项目均来源于网络,仅供安全研究与学习之用,如用于其他用途,由使用者承担全部法律及连带责任,与工具作者和本博客无关。作者:graynjo,转载于github。工具简介Heim...
Ladon 9.2.1 Cisco漏洞复现批量GetShell、IIS后门、指纹识别、CMS识别
本文目录0x01 Ladon联动 IIS-Raid后门 非交互式执行命令(WebShell下用)0x02 Ladon模块WhatCMS资产探测、指纹识别、SSL证书、Banner0x03 ...
漏洞扫描工具 afrog(V1.3.7)
===================================免责声明请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负...
多功能Web渗透测试工具Sec-Tools
Sec-Tools是一款基于 Python-Django 的多功能 Web 应用渗透测试系统,包含漏洞检测、目录识别、端口扫描、指纹识别、域名探测、旁站探测、信息泄露检测等功能。介绍首页采用EChar...
xray1.9.3社区版_720个poc
01前言 社区版,三端版本,下载链接文末获取02更新内容1.做了一些优化优化扫描效率增强子域名收集功能增加了一些功能格式化时间戳函数进制转换函数sha,hmacsha函数url...
27