项目介绍此工具是一款用于针对帆软BI反序列漏洞利用的工具,主要为安全评估人员提供安全测试便利,目前支持jackson、hibernate、cb反序列化链来进行利用工具界面工具使用dnslog功能:命令...
xxl-job执行器RESTful API未授权访问RCE攻击利用工具
一、工具说明 XXL-JOB是一个分布式任务调度平台,其核心设计目标是开发迅速、学习简单、轻量级、易扩展。 官方GitHub地址:https://github.com/xuxueli/x...
searchsploit漏洞辅助利用工具
在提权过程中需要通过掌握的信息来对系统、软件等存在的漏洞进行搜索,获取其利用的poc,通过编译后,实施提权。searchsploit提供漏洞本地和在线查询,是渗透测试中提权的重要武器。1.1se...
SSP-高效 Spring 框架漏洞扫描与利用工具
SSP - Spring框架漏洞扫描工具 🚀 简介 在日常渗透工作中,遇到很多Spring框架搭建的服务,很多都是Whitelabel Error Page页面,对于Spring的扫描工具github...
爬虫项目:高效ChromeDriver驱动的爱站信息精准获取与利用工具
0x1 简介工具基于chromedriver可应对爱站的反爬机制,并且使用了多线程。作为白帽,此工具主要帮助大家批量查询域名的权重,补天漏洞平台的权重信息重要以爱站为主,在漏洞挖掘过程中...
RED Team漏洞Exploit工具合集 - VulToolsKit
最近发现了一个开源网络安全工具合集,里面收录了各种综合漏洞检测工具,看起来挺实用的。在我们日常的安全工作中,除了例行的安全活动外,有时候还需要进行一些重保措施,或者参与安全演练,甚至是进行红蓝对抗,这...
泛微OA SQL注入漏洞利用工具
0x01 工具介绍泛微OA E-Cology browser.jsp SQL注入漏洞利用工具,基于公开的漏洞exp进行编写,方便在红队攻防中进行使用。0x02 安装与使用1、使用方法 运行程序输入需要...
全网优秀免费开源攻防武器项目集合
All-Defense-Tool首先恭喜你发现了宝藏。本项目集成了全网优秀的开源攻防武器项目,包含信息收集工具(自动化利用工具、资产发现工具、目录扫描工具、子域名收集工具、指纹识别工具、端口扫描工具、...
【工具篇】Apache Shiro 反序列化漏洞检测与利用工具
工具介绍Shiro_exploit用于检测与利用Apache Shiro反序列化漏洞脚本。可以帮助企业发现自身安全漏洞。该脚本通过网络收集到的22个key,利用ysoserial工具中的URLDNS这...
图形化Java反序列化利用工具 - Deswing
01 项目地址https://github.com/0ofo/Deswing02 项目介绍这是一个Java反序列化工具。集成ysoserial,一键生成并导出反序列化利用连payload。注:工具仅供...
工具 | CrackMapExec
注:仅供安全研究与学习之用,若将工具做其他用途,由使用者承担全部法律及连带责任,作者及发布者不承担任何法律及连带责任。0x00 简介CrackMapExec是一种后利用工具,可帮助自动评估大型Acti...
jeecg框架漏洞利用工具
介绍 本工具为jeecg框架漏洞利用工具非jeecg-boot! 包含poc: 登录绕过检测 jeecgFormDemo文件上传 common文件上传 icon文件上传 Xstream反序列化 使...
23