1.简介TZ是一个由golang开发跨全平台，集主机发现，漏洞扫描，漏洞利用为一体的内网渗透工具。配合cs插件生态，目标是为了做到内网渗透 all in one，以及常见漏洞检测利用的all in。1...
03月25日378 views评论ip
漏洞
TZ --内网渗透神器介绍
03月25日378 views评论ip
漏洞
03月25日378 views评论ip
漏洞
两个受欢迎的WordPress插件的缺陷影响了超过700万个网站
更多全球网络安全资讯尽在邑安全研究人员已经披露了多个WordPress插件中的漏洞，如果成功利用这些漏洞，则攻击者可以在某些情况下运行任意代码并接管网站。这些缺陷已在Elementor（一个用于超过7...
03月19日191 views评论插件
漏洞
uToolsWechatDoonsec--uTools中目前唯一一个能动的插件
uToolsWechatDoonsec洞见微信聚合-安全圈搜狗微信搜索_订阅号及文章内容独家收录,一搜即达🧱专为网络安全人员提供的上班划水🏊♂️看文章的插件，防止上班时间你在微信界面停留太久⌛️。数...
03月10日329 views评论微信
插件
BurpSuite插件：HaE - 信息高亮与提取者
HaE - Highlighter and Extractor 介绍 HaE是基于 BurpSuite 插件 JavaAPI 开发的请求高亮标记与信息提取的辅助型插件。 该插件可以通过自定义正则的方式...
03月01日1,572 views评论hae
插件
渗透测试之黑白无常
背景本文是前段时间做过的测试，当时并没有进行截图以及记录，所以本文全篇使用本地搭建环境来复现，如有觉得不合理的地方，可能是本地复现的时候未完全还原真实环境，主要是记录当时在做这个渗透测试的思路。寻找突...
02月22日148 views评论admin
插件
iOS逆向之抢红包以外的那些事儿
前言做iOS逆向有段时间了，发现大多数人对于iOS逆向的了解是这样的。实际上呢，iOS逆向不光只是可以用来简单的开发个插件，用来实现微信抢红包或者钉钉自动打卡功能，它的用途基本包括下面几个大部分：破解...
02月22日138 views评论微信
插件
W5 SOAR v0.3.2 发布，一个小目标 1K Star 将全部开源
什么是 W5 SOARW5 是一款基于 Python 开发的安全编排与自动化响应平台，为了企业安全做出了精心的打造，无需编写代码即可实现自动化响应流程...
02月22日158 views评论插件
自动化
工具|新版burpsuite安装包及4个插件分享
burp插件目录1、burp联动sqlmap插件-sqlmap4burp++ 2、不一般的硬核插件-HackBar 3、 分块传输绕WAF-chunked-coding-converter 4、信息高...
02月21日1,982 views评论burp
插件
未修补的WordPress插件代码注入漏洞影响5万个网站
更多全球网络安全资讯尽在邑安全从CRSF到XSS的存储安全漏洞困扰着50,000个Contact Form 7 Style的用户。Contact Form 7 Style（一个安装在50,000多个站...
02月08日182 views评论xss
插件
可在线查询子域名和同IP域名的RapidDNS
前言：https://RapidDNS.io 是一个秒级在线子域名和同IP域名的查询工具。目前拥有25亿条DNS记录，支持A、AAAA、CNAME、MX4种DNS记录类型。由于Goby程序对子域名收集...
02月07日384 views评论ip
插件
插件分享 | 可调用Goby API直接进行漏洞检测的Goby_exp
不一样的Burpsuite扩展武装篇（三）
前言拖更说明：继上篇不一样的Burpsuite扩展武装篇系列（二）发布已经过去一个月了，这一个月作者都在研究调试TaieReconKiller套件也就是泰阿信息收集和挖掘漏洞自动化赏金的思路流程和调优...
01月29日2,142 views评论php
插件
77