注:仅供安全研究与学习之用,若将工具做其他用途,由使用者承担全部法律及连带责任,作者及发布者不承担任何法律及连带责任。0x00 简介aliyun-accesskey-Tools是一款python编写的...
某次授权的大型内网渗透测试
声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由用户承担全部法律及连带责任,文章作者不承担任何法律及连带责任。宝子们现在只对常读和星标的公众号才展示大图...
G.O.S.S.I.P 阅读推荐 2023-06-16
有读者留言说,可不可以介绍一下国外的安全研究团队,我们当然很乐意去介绍。不过像鼎鼎大名的Google Project Zero这种,不需要我们过多介绍,大家也都耳熟能详,今天要给大家介绍的是一个非常老...
工具 | NucleiFuzzer
注:仅供安全研究与学习之用,若将工具做其他用途,由使用者承担全部法律及连带责任,作者及发布者不承担任何法律及连带责任。0x00 简介NucleiFuzzer是一个自动化工具,它结合ParamSpide...
工具 | fscan
注:仅供安全研究与学习之用,若将工具做其他用途,由使用者承担全部法律及连带责任,作者及发布者不承担任何法律及连带责任。0x00 简介fscan是一款内网综合扫描工具,方便一键自动化、全方位漏扫扫描。0...
工具 | Spring_All_Reachable
注:仅供安全研究与学习之用,若将工具做其他用途,由使用者承担全部法律及连带责任,作者及发布者不承担任何法律及连带责任。0x00 简介Spring_All_Reachable是一款针对Spring漏洞框...
工具 | SpringVulScan
注:仅供安全研究与学习之用,若将工具做其他用途,由使用者承担全部法律及连带责任,作者及发布者不承担任何法律及连带责任。0x00 简介SpringVulScan是一款针对burpsuite编写的Spri...
工具 | WMIHACKER
注:仅供安全研究与学习之用,若将工具做其他用途,由使用者承担全部法律及连带责任,作者及发布者不承担任何法律及连带责任。0x00 简介WMIHACKER是一款免杀横向移动命令执行测试工具。0x01 功能...
工具 | SharpTerminator
注:仅供安全研究与学习之用,若将工具做其他用途,由使用者承担全部法律及连带责任,作者及发布者不承担任何法律及连带责任。0x00 简介SharpTerminator通过使用内核驱动程序终止AV/EDR进...
工具 | MySQL Fake Server
注:仅供安全研究与学习之用,若将工具做其他用途,由使用者承担全部法律及连带责任,作者及发布者不承担任何法律及连带责任。0x00 简介MySQL Fake Server完全使用Java实现部分MySQL...
基于ChatGPT的Burp Suite自动化打点插件
现在只对常读和星标的公众号才展示大图推送,建议大家把「CKCsec安全研究院」设为星标,否则可能就看不到了啦!项目介绍ReconAIzer 是 Burp Suite 的一个强大的 Jython 扩展,...
网络安全学术顶会——USENIX Security '23 秋季论文清单、摘要与总结(上)
注:本文由ChatGPT与Claude联合生成总结根据USENIX Security '23 秋季论文信息总结如下:一、研究方向热门方向:1.对抗性机器学习和对抗样本。许多研究探索了如何生成对抗样本躲...
58