基于 PowerShell 的轻量级扫描程序,旨在识别丢失或未解析的 DLL,帮助您检测 Windows 系统上潜在的 DLL 侧加载漏洞。 特点✨ 动态进程分析🔄 扫描所有正在运行的进程及其加载的 ...
神兵利器|EatPoc - 简单的POC捕获Tools(附下载)
又到每年大小考的时候了,很多非开源扫描器会集中再这段时间疯狂推送新的POC。大秀肌肉。有时候不想启用mitmproxy去精细化抓取流量,只想批量保存POC。所以做了这么一个脚本去完成需求。该工具保存经...
【P1finger】红队行动下的重点资产指纹识别工具
项目介绍 P1finger - 红队行动下的重点资产指纹识别工具 项目使用 1、单个目标探测 P1finger -u [target] 2、多目标探测 P1finger -uf [target fil...
【神兵利器】Windows平台shellcode免杀加载器
项目介绍 免杀,bypassav,免杀框架,nim,shellcode,使用nim编写的shellcode加载器,可快速生成免杀可执行文件 项目特点 1:自带四种加载方式 2:可自行拓展加载方式 3:...
【神兵利器】内网应用认证凭据提取利器
项目介绍 PassGet是一款使用Go语言编写的用于后渗透测试阶段提取Windows平台下常见的应用程序(例如:向日葵、FinalShell)和浏览器一段认证凭据的项目 支持应用 目前支持如下应用: ...
【神兵利器】通达OA漏洞综合利用工具
项目介绍 通达OA系统作为一款广泛应用于企业管理的办公自动化平台,提供了丰富的功能,包括文档管理、工作流审批、项目管理等。这些功能不仅提升了工作效率,也使得系统成为潜在的攻击目标。由于通达OA系统在设...
【神兵利器】JAVA JMX漏洞综合利用工具
基本介绍beanshooter是一个JMX枚举和攻击工具,有助于识别JMX端点上的常见漏洞并提供了丰富的漏洞利用载荷和利用方式工具编译我们也可以通过beanshooter来枚举并注册EvilBean到...
【神兵利器】Adfind域内查询工具指南
基本介绍 AdFind 是一款用于 Active Directory 查询和管理的命令行工具。它被广泛应用于信息技术和系统管理领域,尤其是在需要处理大量目录数据的环境中。AdFind能够快速执行LDA...
内网渗透之SPP隧道构建
项目介绍 SPP是一款简单强大的网络代理工具,它可以满足我们在攻防演练过程中的打隧道的基本需求(除去DNS协议),它具备以下特点: 支持的协议:tcp、udp、rudp(可靠udp)、ricmp(可靠...
GoBypass免杀生成工具分享
Golang免杀生成工具,参考网上已有的免杀方式实现的半自动免杀马生成工具,需要本地安装Golang环境,支持多种参数与方式生成。项目地址: https://github.com/4ra1n/GoBy...
神兵利器 | XXEinjector:一款功能强大的自动化XXE注射工具
🙈前言今天给大家介绍的是一款名叫XXEinjector的漏洞利用工具XXEinjector是一款基于Ruby的XXE注入工具它可以使用多种直接或间接带外方法来检索文件其中,目录枚举功能只对Java应用...
【神兵利器】 Socks5 代理采集与使用工具
项目介绍 本项目旨在为渗透测试过程中,因 IP 封禁 导致无法访问目标的情况提供解决方案,通过快速采集和切换可用的 Socks5 代理,帮助测试人员突破访问限制 下载地址: https://githu...