黑客们最近利用开源的Pyramid渗透测试工具,建立隐蔽的命令与控制(C2)通信。Pyramid于2023年首次在GitHub上发布,是一个基于Python的后渗透框架,旨在绕过终端检测与响应(EDR...
SpiderX 利用爬虫技术实现前端JS加密自动化绕过的渗透测试工具
🎯 工具介绍 SpiderX - JS前端加密自动化绕过工具 🔴 红队渗透增强 痛点解决:针对前端传参加密率年增35%的现状(来源:OWASP 2023) 效率提升:自动化绕过JS加密,...
对移动端信息收集的渗透测试工具
声明 所提供的工具资料仅供学习之用。这些资料旨在帮助用户增进知识、提升技能,并促进个人成长与学习。用户在使用这些资料时,应严格遵守相关法律法规,不得将其用于任何非法、欺诈、侵权或其他不当用途。本人和团...
AutoPen - 自动化渗透测试工具
📖 项目介绍 AutoPen是一款功能强大的自动化渗透测试工具,专为安全研究人员、渗透测试工程师和网络安全爱好者设计。它集成了多种高级安全测试功能,能够自动化完成信息收集、漏洞扫描、安全...
黑客利用恶意 npm、PyPI 和 Ruby 软件包来做渗透测试工具
攻击者利用 npm、PyPI 和 RubyGems 生态系统中的带外应用程序安全测试 (OAST) 技术进行多阶段攻击、建立命令和控制 (C2) 通道并窃取敏感数据。OAST 工具最初由 PortSw...
Exegol:一款功能完整的社区驱动型渗透测试工具
关于Exegol Exegol是一个社区驱动的渗透测试环境,功能强大且简单易用,可供任何人在日常工作中使用。 Exegol 是安全、轻松、专业地部署强大渗透测试环境的最佳解决方案。不再有不稳定、不太注...
Virgol - 综合型渗透测试工具集
0x01 工具介绍 Virgol 是一款面向安全研究人员和渗透测试员的综合型渗透测试工具,集成功能包括资产测绘、子域名收集、指纹识别、端口扫描、目录扫描、模糊测试、加解密、社工字典生成等,支持合法授权...
SuperGUI管理工具-附带源码开发思路
前言SuperGUI是一个适用于网络安全从业者的GUI管理的工具箱。面向网络安全从业者的辅助管理工具。采用现代设计理念,通过tkinter结合ttkbootstrap主题构建,实现了灵活的主题配置和样...
pwnobd:一款针对OBD-II设备的漏洞分析与渗透测试工具
关于pwnobd pwnobd是一款针对OBD-II设备的漏洞分析与渗透测试工具,该工具基于纯Python开发,可以帮助广大研究人员对OBD-II设备执行安全分析。 工具要求 Python 3 工具安...
渗透测试工具整理|杂项篇
无线网络Wifiphisher:能够对WPA加密的AP无线热点实施自动化钓鱼攻击,并获取密码账户。https://github.com/wifiphisher/wifiphisherEvilginx:...
Windows渗透测试工具仓库
作为技术人员,每当我参与例行的安全检查或是进行红蓝对抗演练,我们总会面临各种工具的选择和使用问题。为了确保我们的渗透测试和漏洞扫描能够顺利进行,能有一款好用的工具无疑是加分项。 最近,我开始关注个开源...
渗透测试工具盒子Full-Scanner GUI图形界面完成
github项目地址:https://github.com/Zhao-sai-sai/Full-Scannergitee项目地址:https://gitee.com/wZass/Full-Scanne...
15