项目介绍 ApolloScanner是一款自动化巡航扫描框架(可用于红队打点评估)功能介绍 资产收集(需要主域名,资产对象可直接在爆破和漏扫过程中调用) 子域名收集(需要virustotal-api-...
【神兵利器】Todesk 密码提取工具
项目介绍 ToDesk 密码读取教程+工具 工具提取Step 1:读取PID tasklist| find /I"ToDesk.exe" 使用 procdump64.exe,通过 cmd 输入以下命令...
【神兵利器】LSASS进程Hash转存-DumpHash
项目介绍因为实战中Mimikatz的工具被各大安全厂商视为眼中钉,所以自己实现了一个对于LSASS进程的hash转存使用方法首先将编译后的文件放到目标靶机上以管理员身份运行,即可获得dump文件成功d...
【神兵利器】DecryptTools综合解密
基本介绍 为什么会写这一款综合加解密工具,因为在很多比赛如果算拿下靶标不仅需要获取服务器权限还需要登录网站后台这时候很多系统要么数据库连接字符串加密,要么登陆用户加密而这款工具就是为了解决问题 加解密...
D-Link Go-RT-AC750 命令注入漏洞(CVE-2023-26822)
漏洞介绍D-Link Go-RT-AC750在固件版本为revA_v101b03中存在命令注入漏洞,攻击者可以请求 /soap.cgi 路由通过携带的参数进行命令拼接。仿真环境搭建安装FirmAE 工...
【神兵利器】MSMAP内存马生成工具
项目介绍 Msmap是一个内存马生成器,兼容多种容器、组件、编码器、WebShell / Proxy / Killer 和管理客户端 功能支持 A、功能支持: 动态菜单 自动编译 生成脚本 B、容器支...
Tomcat综合利用工具
微信公众号:[小白安全工具] 分享安全工具与安全漏洞。问题或建议,请公众号留言。该开源工具是由作者按照开源许可证发布的,仅供个人学习和研究使用。作者不对您使用该工具所产生的任何后果负任何法律责任。To...
Nacos 综合利用工具推荐
Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service的首字母简称,一个更易于构建云原生应用的动态服务发现、配置管理和服务管理平台。 Na...
加解密综合利用工具 - DecryptTools
对于多种不同的应用系统进行加解密和密码管理,真的是个耗时耗力的活儿。我们需要处理不少来自不同平台的数据,比如用友NC、金蝶EAS等,每个系统的要求都不一样。最近发现个开源工具,它支持22种加解密功能,...
VulToolsKit一把梭漏洞利用工具合集V1.1
工具地址 https://github.com/onewinner/VulToolsKit 链接:https://pan.quark.cn/s/ebd7f3a5987a 海康威视Hikvision...
工具 | NacosExploit
注:仅供安全研究与学习之用,若将工具做其他用途,由使用者承担全部法律及连带责任,作者及发布者不承担任何法律及连带责任。0x00 简介NacosExploit是一款Nacos综合利用工具。0x01 功能...
最新Nacos漏洞综合利用工具
1►工具介绍 在攻防演练中,Nacos一直是红队攻击的重点目标之一,红队通常需要快速打点,尽快发现系统中的漏洞,并利用它们获取权限。工具支持检测Nacos多种常见漏洞,并且支持多种利用方式。作者:h0...
6