感谢师傅 · 关注我们 大多数场景下,在不同的云购买一些 vps 服务器用于部署红 / 蓝队设施,不能做到开箱即用,使用 f8x 可以快速部署所需要的各类服务。同时兼顾到本地 VM 虚拟...
一款针对Spring漏洞框架进行快速利用的图形化工具
工具介绍一款针对Spring漏洞框架进行快速利用的图形化工具Spring Core RCE支持更多类型内存马支持内存马密码修改工具使用项目地址:https://github.com/savior-on...
PurpleOps:一款自托管的开源紫队管理Web应用程序
关于PurpleOps PurpleOps是一款功能强大的自托管平台,该工具完全开源,是一个基于Web的应用程序,可以帮助广大紫队安全研究人员实现团队管理并完成一些常规任务。 功能介绍 &nb...
[Exp-Tools]更新20231015
简介该工具使用了ExpDemo-JavaFX项目,保留了核心的数据包请求接口,使用jdk1.8环境开发。目前只编写了oa系列,对相关漏洞进行复现和分析,极力避免exp的误报和有效性。截止到目前为止,已...
『工具使用』自动化移动安全测试框架 —— MobSF
点击蓝字 关注我们日期:2023-08-10作者:L-Center介绍:MobSF 移动平台搭建指南。0x00 前言MobSF移动平台是一个移动端应用安全问题检出的框架和工具,可以进行静态或动态分析。...
红/蓝队环境自动化部署工具
工具介绍 这是一款红/蓝队环境自动化部署工具,支持多种场景:渗透、开发、代理环境、服务可选项等。新版不会更新 releases,建议不要下载 releases 的旧版本。 大多数场景下,在不同的云购买...
Hades:一款整合了多种规避技术的Go Shellcode加载器
关于Hades Hades是一款整合了多种规避技术的Go Shellcode加载器,当前版本的Hades只是一个概念验证程序,旨在帮助广大研究人员尝试绕过流行AV/EDR的安全防御机制,并以此来验证安...
【精选工具】LCX工具使用
点击关注公众号,知识干货及时送达👇一、工具介绍 lcx是一款用于端口转发和数据加密的工具,可以在网络安全测试和渗透测试中使用。它的主要特点如下:端口转发:lcx可以...
『工具使用』DPDK工具集介绍及安装避坑记录
点击蓝字,关注我们日期:2023年05月17日作者:Zero介绍:Intel Data Plane Development Kit1、前言DPDK 全称 Intel Data Plane Develo...
AV|Ator:一款功能强大的AV检测绕过工具
关于AV | Ator AV|Ator是一款功能强大的AV检测绕过工具,从本质上来说,该工具是一个后门生成实用工具,该工具使用了加密技术和注入技术来尝试绕过反病毒产品的检测。因此...
Lama:一款功能强大的Linux字典列表生成工具
关于Lama Lama是一款功能强大的Linux字典列表生成工具,该工具主要目标就是针对特定的目标生成一个自定义的密码字典,以帮助广大研究人员测试目标的安全态势或执行暴力破解任务。为了实现这个...
scscanner:一款功能强大的大规模状态码扫描工具
关于scscanner scscanner是一款功能强大的大规模状态码扫描工具,该工具可以帮助广大研究人员从一个URL列表文件中批量读取目标网站的状态码响应信息。除此之外,该工具还可以过滤出指...
5