前言Ollama平台,默认是没有权限校验的。在不出网的环境部署,没什么问题,但是如果把平台部署到公网上,那么就会存在未授权操作的问题。项目地址:https://github.com/b3nguang/...
工具推荐——GhostAD
概述GhostAD 是一个轻量级的 Active Directory 枚举工具,用于收集域环境中的信息,包括域信息、域信任关系、密码策略、管理员账户等。该工具使用 LDAP 协议直接查询 Active...
【工具推荐】RLscan-一款加入了自适应学习和强化学习的扫描工具
简介 加入了自适应学习和强化学习,支持IPv6。 IPv6 扫描 在IPv6扫描之前确定自己的网络支持IPv6 单个目标 RLscan.exe -h "2408:8720:806:300:70::88...
Tomcat漏洞利用工具 TomcatVuln
介绍综合Tomcat常见nday自动化漏洞检测以及利用工具项目地址:https://github.com/errors11/TomcatVuln声明:文中所涉及的技术、思路和工具仅供以安全为目的的学习...
【工具推荐】YYBaby-Spring_Scan
YYBaby-Spring_Scan,一款针对Spring框架的漏洞扫描及漏洞利用图形化工具。在JDK1.8 win7/10/11测试暂无问题。 首发于微信公众号:暗魂攻防实验室! 01 更新日志 2...
【工具推荐】cmd增强工具-clink
简介 Clink 将原生 Windows shell cmd.exe 与 GNU Readline 库的强大命令行编辑功能相结合,提供丰富的补全、历史记录和行编辑功能。 安装 https://gith...
[工具推荐]jeecgBoot漏洞利用工具
免责声明本公众号所发布的所有内容,包括但不限于信息、工具、项目以及文章,均旨在提供学习与研究之用。所有工具安全性自测。如因此产生的一切不良后果与文章作者和本公众号无关。如有涉及公司与个人敏感信息,侵权...
【工具推荐】URLFinder-x 信息收集工具
URLFinder-x是一个优化后的URLFinder工具,通过对URLFinder代码的简单重构。将粗略的完成部分灯塔的 WebInfoHunter功能与URLFinder进行融合。它能够通过自定义...
一款渗透测试信息收集集成工具密探 v1.19 版
前言 密探-主要包含资产信息收集,IP端口查询,备案信息查询,子域名爆破(支持多级递归),搜索引擎语法自动生成(FOFA,Hunter,Quake,ZoomEye,google,github),资产测...
SerializeJava 图形化工具
SerializeJava SerializeJava是用Go语言+GUI库Fyne开发的,展示JAVA序列化流以及集成一键插入脏数据,UTF过长编码绕WAF(Utf OverLoad Encodin...
Hawkeye 一款Windows综合应急响应工具
Hawkeye 一款Windows综合应急响应工具 文章来源以下公众号,喜欢的师傅点点关注! 来吧!展示! 一、【工具介绍】 简介 Hawkeye(鹰眼)一款基于golang开发的安全工具,旨在帮助安...
简易的Java漏洞利用工具-ysoSimple
ysoSimple ysoSimple:简易的Java漏洞利用工具,集成Java反序列化,Hessian反序列化,XStream反序列化,SnakeYaml反序列化,Shiro550,JSF反序列化,...