0x01 工具介绍 攻击过程中,我们通常会用浏览器访问一些资产,该BurpSuite插件实现被动指纹识别+网站提取链接+OA爆破,可帮助我们发现更多资产。 下载地址:https://github.co...
物联网安全:物联网设备指纹识别的现代策略
2016 年, Mirai 僵尸网络的创建者利用数千台物联网设备的漏洞,清楚地展示了联网设备所带来的风险。越来越明显的是,如果不能准确识别互联网或企业网络上的每台设备,就无法有效防范物联网风险。根据 ...
RedTeam 重点资产指纹识别工具
今天想和你们聊聊我最近在工作中使用的一款开源工具——P1finger。作为一名网络安全技术人员,我们的日常工作有不少例行的安全活动,比如hvv以及红蓝对抗演练等。资产指纹识别绝对是一个不可或缺的环节。...
一款指纹和蜜罐特征检测拦、截蜜罐请求、对抗浏览器特征追踪浏览器插件|漏洞探测
0x01 工具介绍 高危漏洞资产指纹识别规则103条,蜜罐特征告警规则151条,涉及敏感域名请求(jsonp)、蜜罐网页资源特征、蜜罐对本机特殊软件(如Burpsuite)的探测请求、网站流量分析与跟...
更快更强的全方位内网扫描工具
工具简介P1soda(苏打水)是一款更高、更快、更强的全方位内网扫描工具,Powered by P001water功能特色主机存活探测充分适应内网场景,ip输入,支持ICMP echo发包探测、pin...
P1soda更快更强的全方位内网扫描工具
工具简介 P1soda(苏打水)是一款更高、更快、更强的全方位内网扫描工具,Powered by P001water 功能特色 主机存活探测 充分适应内网场景,ip输入,支持ICMP echo发包探测...
Burpsuite指纹识别/弱口令探测插件
工具介绍 在攻防演习场景下,通常需要对收集到的资产进行指纹识别,以判断目标网站使用的是什么框架或者版本等信息,该BurpSuite插件已实现被动指纹识别+网站提取链接+OA爆破,可帮助我们快速识别资产...
工具 | 大佬都在用的几款web指纹识别工具
xappxapp是一款专注于web指纹识别的工具。你可以使用xapp对web目标所使用的技术进行识别,为安全测试做好准备。xapp继承了x系列工具的一贯优点,通过简单易用的命令行参数和一致的规则语法,...
TscanPlus!一款红队自动化工具
感谢师傅 · 关注我们由于,微信公众号推送机制改变,现在需要设置为星标才能收到推送消息。大家就动动发财小手设置一下呗!啾咪~~~一款综合性网络安全检测和运维工具,旨在快速资产发现、识别、检测,构建基础...
【工具篇】大佬都在用的几款web指纹识别工具
由于微信公众号推送机制改变了,快来星标不再迷路,谢谢大家! xapp xapp是一款专注于web指纹识别的工具。你可以使用xapp对web目标所使用的技术进行识别,为安全测试做好准备。xapp继承...
工具分享 | OA专项漏扫-FingerVulnScanner
FingerVulnScanner 是一个根据目标系统指纹进行专项漏洞扫描的工具,旨在大量资产里快速取得外网权限。该工具使用 CMS 对应的 POC 进行扫描,减少误报并且减小对目标系统的压力。 包含...
【工具篇】信息收集工具-长亭XAPP
喜欢就关注我吧,订阅更多最新消息工具介绍专注于web指纹识别的高效工具xapp是一款专注于web指纹识别的工具。你可以使用xapp对web目标所使用的技术进行识别,为安全测试做好准备。xapp继承了x...
26