咕咕咕,我是鸽子,我也不想写东西的啊,可是领导他请吃KFC诶。 因为前几天bruteratel泄露了,VT可下,于是给大家简单分享一下它的使用方法。bruteratel简称BRC4是一个印度...
渗透 | FoFa 查询工具
一、工具介绍FoFaX 是一款使用 Go 编写的命令行 FoFa 查询工具,在支持 FoFa 查询规则上增加了 Fx 语法来方便使用者编写自己的规则,并且内置了一些常用的规则,除此之外还有联动其他安全...
9个酷炫CMD命令 ~
ipconfig功能:查询本机IP地址IP地址不用说了吧,那么如何查询本机IP呢?其实很简单,只要在命令行中输入“ipconfig”就可以了。这其实也是这条命令最常见的一种格式,此外它还包含几个特殊的...
Fofa+Xray联合实现批量挖洞
·点击蓝字 关注我们·yo~大家好~~之前我在github看到的工具,感觉还不错就放在收藏夹里,直到如今才拿出来看看,看看效果如何,是否能减少我挖洞的工作量?但是我试完之后,我个人感觉吧,一般般,拿来...
Muraena:一款反向代理网络钓鱼工具,支持绕过双因子认证
####################免责声明:工具本身并无好坏,希望大家以遵守《网络安全法》相关法律为前提来使用该工具,支持研究学习,切勿用于非法犯罪活动,对于恶意使用该工具造成的损失,和本人及开...
渗透工具 | FoFa 查询工具
一、工具介绍FoFaX 是一款使用 Go 编写的命令行 FoFa 查询工具,在支持 FoFa 查询规则上增加了 Fx 语法来方便使用者编写自己的规则,并且内置了一些常用的规则,除此之外还有联动其他安全...
内网渗透 | NPS内网穿透工具的使用
一、NPS工具介绍NPS工具是一款使用go语言编写的轻量级、功能强大的内网穿透工具。支持TCP、UDP流量转发,支持内网HTTP、SOCKS5代理,同时支持snappy压缩(节省带宽和流量)、站点保护...
CTF实战11 任意下载漏洞
依旧先拜祖师爷~重要声明该培训中提及的技术只适用于合法CTF比赛和有合法授权的渗透测试,请勿用于其他非法用途,如用作其他非法用途与本文作者无关我们今天来了解一下任意下载漏洞,这个漏洞原理很简单任意下载...
【漏洞复现】Couchdb系列漏洞复现
前言CouchDB 是一个开源的面向文档的数据库管理系统,可以通过 RESTful JavaScript Object Notation (JSON) API 访问。术语 “Couch” 是 “Clu...
攻击技术研判 | Linux动态链接库持久化新方式
情报背景近期,INTEZER发现了一种新的Linux病毒,该病毒在发现之初在virustotal上检测率为0。该病毒使用.so文件作为payload,使用多种持久化方式,其中有一种持久化方式实现简单且...
Cobalt Strike Malleable C2 配置文件转换工具 Burp2Malleable
===================================免责声明请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负...
CS4.5 Agent IN A
△△△点击上方“蓝字”关注我们了解更多精彩0x00 免责声明在学习本文技术或工具使用前,请您务必审慎阅读、充分理解各条款内容。1、本团队分享的任何类型技术、工具文章等文章仅面向合法授权的企业...
25