日期:2024年12月25日 作者:L-Center 介绍:非ROOT手机抓包。 0x00 前言 从Android 7.0以上开始,应用程序不再信任客户端证书,如果要安装证书,需要有RO...
深层js文件爬取利用工具,jjjjjjjjjjjjjs工具+JSFinder工具使用,快速的帮助我们进行渗透测试
前言 当我们获取一个网站的url的时候,往往需要进行页面链接的爬取,js文件的爬取,从而获取更多的url和隐藏路径,以及一些api接口,可以快速的帮助我们进行渗透测试。这里给大家推荐两个工具 jjjj...
Web资产存活快速验证工具Web-SurvivalScan二开,Web-SurvivalScan_thread工具使用
前言最近发现一个Web资产存活快速验证工具:Web-SurvivalScan,使用了一下,发现速度有点慢,而且不是命令行参数,用起来有点不舒服,所以二开了一下,变成:Web-SurvivalScan_...
Yakit_单兵作战工具使用
0.前言由于都是发自己的文章,所以也不会有那么多的内容发布,一周可能也就更新个两篇,如果工作忙,可能一周就一篇,但是文章都会很细致,暂时只更新学习笔记,至于挖洞思路,小菜鸟还不配。0.1.免责声明传播...
setoolkit工具使用总结
setoolkit工具使用总结本人英语不好,下面大部分很多我都进行了翻译简介社会工程攻击,是一种利用“社会工程学” (Social Engineering)来实施的网络攻击行为。比如免费下载的软件中捆...
『工具使用』IDA新版本 Beta常用插件修复
日期:2024.12.06 作者:H4y0 介绍:IDA新版本下由于idaapi更新,导致大部分插件无法正常使用,本文将简单介分享几个常用的可在IDA新版本下运行的插件。 0x00 前言...
【红队】一款自动化代码审计工具
工具介绍 Code-audit是一款使用python开发的自动化代码审计工具,支持GTP代码审计、危险函数搜索、全局关键字搜索等。工具使用yaml规则 工具使用 导入YAMl规则后,直接导入源码进行扫...
如何使用Azure-AccessPermissions枚举Azure活动目录环境中的访问权限
关于Azure-AccessPermissions Azure-AccessPermissions是一款功能强大且易于使用的PowerShell脚本,在该工具的帮助下,广大研究人员可以快速枚举目标...
Aircrack安卓渗透工具使用详细用法以及下载
Aircrack-ng 是一套完整的评估 WiFi 网络安全的工具。它侧重于 WiFi 安全的不同领域:监控:数据包捕获并将数据导出为文本文件,以便第三方工具进一步处理攻击:通过数据包注入进行重放攻击...
【真单兵武器库】统领0.7.5 应急响应
非常感谢下面的团队和信息安全研究人员的一些工具推荐• 天启实验室• 法克安全• Pings• 成都第一深情• 还原设置• 夜梓月• SY• 平平无奇的水蜜桃• 火柬• 向• st.ANGER• 远方注...
Radamsa:一款高性能通用模糊测试工具
关于RadamsaRadamsa是一款高性能的通用模糊测试工具,广大研究人员可以将其当作一个应用程序稳定性测试的测试用例生成工具。 工具运行机制 该工具使用简单,支持自定义脚本开发,可以用于测试程序...
开源情报查询工具使用此工具,您可以对术语、人员、电子邮件地址、文件等进行复杂的搜索。
QUERYTOOL - 专为 OSINT 设计的 Google SheetQuerytool 是一个基于 Google Spreadsheet 的 OSINT 框架。使用此工具,您可以对术语、人员、电...
5