一般我们需要查询VPS的线路的时候,首先大家第一个反应就是Best Trace。但是这个软件是由国内公司开发,且不开源。有可能你使用这个软件追踪路由之后,你的VPS的IP就会那啥。博主也一直在寻找其的...
《2024年AI安全报告》:AIML工具使用量飙升594.82%
人工智能(AI)不仅仅是一种开拓性的创新技术,甚至已经成为一种常态,企业正在工程、IT营销、财务、客户服务等领域迅速采用AI和机器学习(ML)工具。但与此同时,他们必须平衡AI工具带来的诸多风险,以获...
nysm:一款针对红队审计的隐蔽型后渗透安全测试容器
关于nysmnysm是一款针对红队审计的隐蔽型后渗透安全测试容器,该工具主要针对的是eBPF,能够帮助广大红队研究人员在后渗透测试场景下保持eBPF的隐蔽性。 功能特性随着基于eBPF的安全工具越来越...
复杂请求下的Shiro反序列化利用工具
01工具介绍 Pyke-Shieo:Pyke衍生Shiro反序列化利用工具 作者:sma11new 由于其他Shiro工具对复杂请求支持比较差,因此在ShiroAtta...
『工具使用』苹果芯片中的 x64 虚拟机
点击蓝字 · 关注我们日期:2023-11-06作者:Yukong介绍:一次莫名其妙的探索……0x00 前言垃圾桶里不能有垃圾,磁盘不能低于20%,低了我就得删删删!什么?尊贵的Windows 11虚...
如何使用PipeViewer查看Windows命名管道的详细信息
关于PipeViewer PipeViewer是一款功能强大的图形化界面工具,可以帮助广大研究人员查看Windows命名管道及其权限的详细信息,并搜索其中潜在的不安全权限。在PipeViewer的...
Aladdin:一款功能强大的.NET Payload反序列化和内存执行工具
关于Aladdin Aladdin是一款功能强大的Payload生成工具,该工具使用了特定的绕过技术和.NET Remoting协议必要的Header字节。在该工具的帮助下,广大研究人员可以轻松对.N...
使用subdomainsBrute进行域名及子域名信息收集
在当今数字化时代,互联网的快速发展带来了无数的子域名,这些子域名是构成一个网站的基本组成部分。对于网络管理员和安全专家来说,了解和掌握子域名信息搜集及工具使用技巧至关重要。子域名信息搜集是指通...
一款红/蓝队环境自动化部署工具,支持多种场景,渗透,开发,代理环境,服务可选项等.
感谢师傅 · 关注我们 大多数场景下,在不同的云购买一些 vps 服务器用于部署红 / 蓝队设施,不能做到开箱即用,使用 f8x 可以快速部署所需要的各类服务。同时兼顾到本地 VM 虚拟...
一款针对Spring漏洞框架进行快速利用的图形化工具
工具介绍一款针对Spring漏洞框架进行快速利用的图形化工具Spring Core RCE支持更多类型内存马支持内存马密码修改工具使用项目地址:https://github.com/savior-on...
PurpleOps:一款自托管的开源紫队管理Web应用程序
关于PurpleOps PurpleOps是一款功能强大的自托管平台,该工具完全开源,是一个基于Web的应用程序,可以帮助广大紫队安全研究人员实现团队管理并完成一些常规任务。 功能介绍 &nb...
[Exp-Tools]更新20231015
简介该工具使用了ExpDemo-JavaFX项目,保留了核心的数据包请求接口,使用jdk1.8环境开发。目前只编写了oa系列,对相关漏洞进行复现和分析,极力避免exp的误报和有效性。截止到目前为止,已...
5