安全运维 - 第 4 | CN-SEC 中文网

安全工具

神兵利器｜自动化网络扫描 reNgine

一、工具介绍是一个 Web 应用程序侦察套件，专注于通过引擎、侦察数据关联、持续监控、数据库支持的侦察数据和简单而直观的用户界面的高度可配置的流线型侦察过程。二、安装与使用1、下载项目到本...

05月25日46 views评论

阅读全文

安全工具

漏洞测试辅助系统

VTest介绍用于辅助安全工程师漏洞挖掘、测试、复现，集合了mock、httplog、dns tools、xss，可用于测试各类无回显、无法直观判断或特定场景下的漏洞，例如：存储型xss、ssrf、远...

05月15日53 views评论

阅读全文

安全工具

图形化跨平台安全扫描工具 EasyPen

0x01 工具介绍资产发现：扫描发现域名、IP、端口、服务等，维护资产库漏洞扫描：基于AsyncIO实现的扫描框架，内置超过100个漏洞检测插件，支持调度Hydra/Medusa/Ncrack等工具扫...

05月08日60 views评论

阅读全文

安全工具

一款安全攻防比赛Tools

在渗透测试过程中，我们经常会遇到一些特殊的编码，如地址栏的URL编码，如抓包过程中遇到的Unicode编码、base64编码等。很多情况下，解码这些内容对于我们继续渗透有较理想的帮助，所以给大家分享下...

04月27日60 views评论

阅读全文

安全闲碎

一个超级好看的开源后台管理框架

今天给大家推荐一个超级好看的，非常不错的后台管理框架吧。这个开源框架叫：Geeker-Admin。它是基于 Vue3.2、TypeScript、Vite2、Pinia、Element-Plus 开发的...

04月26日95 views评论

阅读全文

安全文章

MSSQL注入与Bypass总结

这个教程主要讲到mssql的注入、提权、bypass的一些方法，其中很多知识其实都是用了很久的了，一方面为了迎合新的版本所以全套都使用的2008 sql server。老版本的一些知识可能没有涉及到，...

03月03日27 views评论

阅读全文

安全工具

信息收集工具 Webpackfind

0x01 工具介绍功能：协助红队人员快速的信息收集，测绘目标资产，寻找薄弱点。语言：python3开发功能：一条龙服务，只需要输入根域名即可一键化收集敏感信息。具体案例见下文。调用：脚本借用了JSFi...

02月23日25 views评论

阅读全文

安全文章

干货|红队项目日常渗透笔记

作者：biggerduck，转载于github。下载地址：公众号后台回复关键词：0902好文推荐红队打点评估工具推荐实战|后台getshell+提权一把梭一款漏洞查找器（挖漏洞的有力工具）神兵利器 |...

02月21日29 views评论

阅读全文

安全文章

记录实战中的各种sql注入绕过姿势

0x01 SQL注入-bypass介绍本项目记录实战中的各种sql注入绕过姿势，文章并不是完整的仅提取出byapss部分。0x02 SQL注入-bypass获取https://github.com/...

02月11日41 views评论

阅读全文

安全文章

sqlmap的两种挂代理方式

前言为什么要挂代理呢：sqlmap原理和暴力破解类似如果速度过快则会很容易被封ip，所以挂代理是避免这种情况的发生，即使发生也可以切换其他ip。一、第一种方式直接挂代理可在-u之后直接输入...

02月07日158 views评论

阅读全文

安全工具

免杀神器 shellcode_loader

一、工具简介一款shellcode免杀工具，免杀测试对象火绒 360 联想等其他杀软,源码暂时就不放出来了效果如图。里面加了反沙箱的代码，所以在虚拟机运行会有问题。二、使用方法1、msf生成paylo...

01月30日49 views评论

阅读全文

神兵利器｜自动化网络扫描 reNgine

推荐|便捷的一键漏扫工具

漏洞测试辅助系统

图形化跨平台安全扫描工具 EasyPen

一款安全攻防比赛Tools

一个超级好看的开源后台管理框架

MSSQL注入与Bypass总结

信息收集工具 Webpackfind

干货|红队项目日常渗透笔记

记录实战中的各种sql注入绕过姿势

sqlmap的两种挂代理方式

免杀神器 shellcode_loader

在线咨询

微信