声明:该公众号分享的安全工具和项目均来源于网络,仅供安全研究与学习之用,如用于其他用途,由使用者承担全部法律及连带责任,与工具作者和本公众号无关。零检测可观测性指标、日志、跟踪和配置文件是使用 eBP...
【工具推荐】四千个厂商默认帐号密码
一、下载地址 https://pan.baidu.com/s/1qS0DP4GJ2o9oMl8yl2Xo-Q?pwd=lguf 提取码:lguf --来自百度网盘超级会员V4的分享 二、 文档介绍 里...
【工具推荐】强大的图形化社工密码生成器
下载地址:文章末尾已分享!!! 工具一:安全牛,java运行的一款社工密码生成器。 1、工具页面如下,可以根据对方信息、对方配偶信息、特殊符号进行排列组合生成社工字典,填写完毕点击发车开始生成。 2、...
强大的“小程序反编译”工具
本文仅供学习参考,请勿用于非法用途,非法使用后果自行承担!!! 测试小程序无非两种形式:抓包 or 反编译! 一、下载地址 链接:https://pan.baidu.com/s/1sOMQ1_fy3G...
【工具推荐】blasting爆破你的xin
打算不定期分享一些github不错的项目,仅作分享。侵权删!程序说明工具主要是为了方便在面对web后台进行爆破测试的时候,用户名和密码是加密的情况下 如果单纯分析js来进行爆破测试时间成本会比较多,这...
【工具推荐】市面上渗透字典汇总
字典1:SecLists SecLists是安全测试人员的伴侣。它是在一个地方收集的安全评估期间使用的多种类型的列表的集合。列表类型包括用户名、密码、URL、敏感数据模式、模糊有效载荷、web she...
[工具推荐]前端加解密之Burp插件Galaxy
前言 渗透测试中,经常遇到HTTP报文加密/加签传输的情况,这导致想要查看和修改明文报文很不方便,使用Burp插件Galaxy可以有效解决部分场景下的这个问题,实现自动加解密,在HTTP...
将 ShellCode 隐藏在 gpu 内存内
利用图形处理单元(GPU)的计算能力来执行shellcode。该工具由H1d3r开发它通过使用GPU提高代码执行的效率和隐蔽性,这一特点使其在传统计算任务中表现出色。 背景 GPU是专门...
基线核查是什么?基线核查工具推荐——WBA、GoLin
Attacker安全 前言: 想必也不需要我再说了,周一上午就要开始了HVV,唉!又是两个月的苦战。开始前期时间一推再推,开始后又出现了那么多苕皮。。。。。。堪比内娱!一天一个乐呵。 A...
工具推荐|简单又强大的隧道代理工具
点击上方[蓝字],关注我们免责声明本文仅用于技术讨论与学习,利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,文章作者及本公众号团队不为此承担任何责任。文章正文工具介绍SP...
【C2工具推荐】在纸飞机上
工具推荐理由 Tg C2机器人具备以下几个显著优势,使其成为一个推荐的工具: 易于安装和使用: 安装过程简单,仅需创建机器人、配置API密钥和Tg ID,并安装必要的依赖项。 支持多种操作命令,用户通...
NimFileBinder-文件捆绑工具
前提 在之前有突发奇想过,有没有那种我发给别人一个pdf文件,别人点击后看到的是pdf文件的内容,我这边也看到了上线的提示。于是就去研究pdf能加入哪些特殊的功能。看了一段时间后发现pdf的一些不一样...
9