0x01 工具介绍 输入域名>爆破子域名>扫描子域名端口>发现扫描web服务>集成报告的全流程全自动扫描器。集成oneforall、masscan、nmap、dirsearch...
BurpSuite前端加密插件
本插件使用phantomjs启动前端加密函数对数据进行加密,方便对加密数据输入点进行fuzz,比如可以使用于前端加密传输爆破等场景。 0x2 jsEncrypter工具获取 https://githu...
开源检测入侵用户的工具
Whoamifuck(司稽,先秦时抓小偷滴官员),永恒之锋发布的第一款开源工具,这是一款由shell编写的检测入侵用户的工具,经过功能的更新,已经不仅限于检查用户的登入信息。 Whoamifuck工具...
一款支持57种自动破解框架
Pwcrack pwcrack-framework是一个用Ruby编写的一个密码自动破解框架,目前提供了23个在线破解和34个离线破解接口,支持57种算法破解 0x2 Pwcrack工具获取 http...
推荐 | 破解所有常见数据库工具
CrackallDBs python2写的一款破解常见所有数据库的工具,包含:mysql、sqlserver、oracle、PostgreSQL、MongoDB、Redis、memcached、Ela...
一款C2远控 manjusaka
一、工具介绍一款基于WEB界面的仿CobaltStrike C2远控。二、使用效果如有侵权,请联系删除推荐阅读实战|记一次奇妙的文件上传getshell「 超详细 | 分享 」手把手教你如何进行内网渗...
支持多款协议爆破武器
Crack 常见的弱密码爆破工具,可支持服务口令爆破(未授权检测),并且多线程爆破和进度条支持彩色输出多种输出模式(debug|silent)全平台支持。 0x2 Crack获取 https://gi...
优雅的渗透测试工具
crayfish 一款力图实现更优美、更快速、更全面的渗透测试信息收集工具。 0x2 crayfish获取 https://github.com/feitu-dev/zing 原文始发于微信公众号(橘...
信息收集工具 -- ApolloScanner
0x01 工具介绍该工具可以子域名收集、cname收集、开放端口扫描、暴力破解、漏洞扫描模块等相关操作。0x02 安装与使用1、环境需求 python版本:3.8.x 或 3.9.xdjango版本:...
红队OA安全工具
NaturalTeeth 0x2 NaturalTeeth工具获取 https://github.com/ddwGeGe/NaturalTeeth 如有侵权,请联系删除转自软件助手吧 原文始发于微信公...
轻量级替代 Elasticsearch 的开源搜索引擎
Elasticsearch 真的好用,但是 Elasticsearch 安装和配置也是真的繁琐,后续的一些维护也有一定成本。另外一个 Elasticsearch 的不足就是服务运行起来需要的计算资源较...
好用的分布式web漏洞扫描平台
随着互联网各种安全漏洞愈演愈烈,JAVA反序列化漏洞、STRUTS命令执行漏洞、ImageMagick命令执行漏洞等高危漏洞频繁爆发。在这种情况下,为了能在漏洞爆发后快速形成漏洞检测能力,同时能对网站...