01 项目介绍一款扩展性高的渗透测试框架渗透测试框架(完善中)OAExploit一款基于产品的一键扫描工具。 出现卡死的几种情况:1.点击按钮太快 2. 打印log 的异常 02 工具展示 03 声明...
图形化的漏洞POC管理工具
工具介绍Un1kPoc是一款基于JavaFX开发,用于漏洞Poc集成、漏洞Poc搜索利用、FoFa资产搜索利用、批量资产漏洞利用的图形化工具。它降低了漏洞利用者的技术水平,仅仅只需要维护人...
代码审计辅助工具
在日常代码审计中,用于监听mysql日志,那么小编分享一款工具MysqlLogQuery,支持mysql8.0和以下的版本。0X0 代码审计辅助工具介绍已实现的功能Mysql 8.0版本以上和8.0版...
一款安全攻防比赛Tools
在渗透测试过程中,我们经常会遇到一些特殊的编码,如地址栏的URL编码,如抓包过程中遇到的Unicode编码、base64编码等。很多情况下,解码这些内容对于我们继续渗透有较理想的帮助,所以给大家分享下...
一个超级好看的开源后台管理框架
今天给大家推荐一个超级好看的,非常不错的后台管理框架吧。这个开源框架叫:Geeker-Admin。它是基于 Vue3.2、TypeScript、Vite2、Pinia、Element-Plus 开发的...
神兵利器 | Xray图形化漏洞扫描工具v1.6
声明:该公众号大部分文章来自作者日常学习笔记,也有部分文章是经过作者授权和其他公众号白名单转载,未经授权,严禁转载,如需转载,联系开白。请勿利用文章内的相关技术从事非法测试,如因此产生的...
神兵利器 | 如何更加专业地使用BurpSuite!
声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由用户承担全部法律及连带责任,文章作者不承担任何法律及连带责任。前言:Burp Suite 无疑是一款强大...
神兵利器 - Supershell C2 远控平台
Supershell是一个集成了reverse_ssh服务的WEB管理平台,使用docker一键部署(快速构建),...
【神兵利器】XSS漏洞扫描利用工具 -- toxssin
0x01 工具介绍 toxssin 是一种开源渗透测试工具,可自动执行跨站脚本 (XSS) 漏洞利用过程。它由一个 https 服务器组成,它充当为该工具 (toxin.js) 提供动力的恶意 Jav...
神兵利器 - ThunderCloud云漏洞扫描
项目地址:https://github.com/Rnalter/ThunderCloud.git python3 tc.py -h _______ _ _ _____ _ _ |__ __| | | ...
神兵利器 | 红队的半自动扫描器(附下载)
强力扫描仪 面向HW的红队半自动扫描器(Burp插件) 适合有经验的渗透测试人员。 注:误报率高!!!所有报告结果需经手动确认。 特征 通过缩短payload长度、降低发包数量提高对WAF的隐蔽性,同...
神兵利器 | Kunyu信息收集工具
=================================== 免责声明 请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,...
19