声明:该公众号分享的安全工具和项目均来源于网络,仅供安全研究与学习之用,如用于其他用途,由使用者承担全部法律及连带责任,与工具作者和本公众号无关。Windows CVE-2023-21768 本地提权...
GraphQL攻击
“可長歌,可醉飲,惟不可離去。” 分享一个文档,关于GraphQL攻击的方法,如下。 https://www.leavesongs.com/content/files/slides/%E6%94%BB...
一款使用 TUN 接口的高级但简单的内网穿透工具
“人生不过是片刻的欢愉和痛苦,剩下的都是似水流年的虚无。”Ligolo-ng 是一个简单、轻量级且快速的工具,允许渗透测试人员使用 tun 接口(无需 SOCKS)从反向 TCP/TLS 连接建立隧道...
一个自动生成免杀webshell工具
“人生的旅途,前途很远,也很暗。然而不要怕,不怕的人的面前才有路。”Webshell_Generate是使用jdk8开发出了几个简单功能用来管理webshell。工具整合并改写了各类webshell,...
一个xss辅助工具
reflector是一款快速辅助找到xss的burp插件,通过设置Content-Type,默认是text/html, 其可以快速找到请求中的参数哪个被返回到回显的Body中,同时会进行一些特殊字符(...
当只能重置域管理员密码的时候
“七十而从心所欲不逾矩。”Zer0dump 是与 CVE-2020-1472 (Zerologon) 之相关的漏洞利用工具,可对未打补丁的 Windows 域控制器进行完整系统接管。该漏洞可...
所以,你还在用FRP吗?
“把日子过成一首诗。”试试这款ssSocks5,魔改的shadowsocks,实现socks5内网穿透。安全可靠,实现加密传输,还可自动配置端口,一键启动。 还可添加机器人,实时监听 客户端启动也方便...
Process Overwriting进程注入
“你我皆是流浪者,只是放逐的方式不同罢了。”Process Overwriting是一种PE注入技术,与Process Hollowing和Module Overloading密切相关。Process...
PHP-8.1.0-dev 后门命令执行 nucleI POC
“人生再难,不过八万餐。” PHP 8.1.0-dev 版本的后门RCE,攻击者可以通过发送User-Agentt头来执行任意代码。 工具检测 检测脚本 https://github.com/Engi...
宏景 HCM CNVD-2023-08743 POC
“当粪便变得值钱时,穷人生下来就不会有屁眼。 --亨利·米勒”模样: 检测: POC #!/usr/...
神兵利器 | CobaltStrike手机客户端(附下载)
声明:该公众号分享的安全工具和项目均来源于网络,仅供安全研究与学习之用,如用于其他用途,由使用者承担全部法律及连带责任,与工具作者和本公众号无关。简介csdroid是@linshaoSec师傅写的一个...