项目介绍此工具是一款用于针对帆软BI反序列漏洞利用的工具,主要为安全评估人员提供安全测试便利,目前支持jackson、hibernate、cb反序列化链来进行利用工具界面工具使用dnslog功能:命令...
【神兵】红队高性能隧道代理工具
项目介绍 Chisel是一款使用Go (golang)写的高速TCP/UDP隧道,通过HTTP传输,通过SSH保护,包括客户端和服务器的单个可执行文件,Chisel主要用于穿越防火墙,但它也可以用于提...
【神兵利器】红队内网主机信息探测工具
项目介绍SharpHostInfo是一款快速探测内网主机信息工具(深信服深蓝实验室天威战队强力驱动)功能特性 c#编写,可内存执行,免杀友好。 小巧轻便,速度极快。 支持NetBIOS(默认137端口...
【神兵利器】Vcenter综合利用工具
项目介绍VcenterKiller是一款针对Vcenter的综合利用工具,包含目前最主流的CVE-2021-21972、CVE-2021-21985以及CVE-2021-22005、One Acces...
ApolloScanner 自动化巡航扫描框架
项目介绍 ApolloScanner是一款自动化巡航扫描框架(可用于红队打点评估)功能介绍 资产收集(需要主域名,资产对象可直接在爆破和漏扫过程中调用) 子域名收集(需要virustotal-api-...
【神兵利器】Todesk 密码提取工具
项目介绍 ToDesk 密码读取教程+工具 工具提取Step 1:读取PID tasklist| find /I"ToDesk.exe" 使用 procdump64.exe,通过 cmd 输入以下命令...
【神兵利器】内网快速打点辅助工具
项目介绍Golin是一款内网渗透阶段进行辅助快速打点的内网渗透工具,目前此工具集成了弱口令检测、 漏洞扫描、端口扫描(协议识别,组件识别)、web目录扫描、等保模拟定级、自动化运维、等保工具(网络安全...
【神兵利器】LSASS进程Hash转存-DumpHash
项目介绍因为实战中Mimikatz的工具被各大安全厂商视为眼中钉,所以自己实现了一个对于LSASS进程的hash转存使用方法首先将编译后的文件放到目标靶机上以管理员身份运行,即可获得dump文件成功d...
【神兵利器】DecryptTools综合解密
基本介绍 为什么会写这一款综合加解密工具,因为在很多比赛如果算拿下靶标不仅需要获取服务器权限还需要登录网站后台这时候很多系统要么数据库连接字符串加密,要么登陆用户加密而这款工具就是为了解决问题 加解密...
【神兵利器】SpringBoot开源渗透框架
项目介绍日常渗透过程中,经常会碰到Spring Boot搭建的微服务,于是就想做一个针对Spring Boot的开源渗透框架,主要用作扫描Spring Boot的敏感信息泄露端点,并可以直接测试Spr...
【神兵利器】JAVA JMX漏洞利用工具
基本介绍 beanshooter是一个JMX枚举和攻击工具,有助于识别JMX端点上的常见漏洞并提供了丰富的漏洞利用载荷和利用方式 工具编译 我们也可以通过beanshooter来枚举并注册EvilBe...
Spring-Boot漏洞利用工具
项目介绍 SpringBootVul-GUI是一个半自动化springboot打点工具,内置目前springboot所有漏洞 文件结构 ├──SpringbootVul-GUI ├── META-IN...
19