免责声明 该工具仅用于安全自查检测 由于传播、利用此工具所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,作者不为此承担任何责任。 本人拥有对此工具的修改和解释权。未经网络安全部门...
工具 | SearchMap
注:仅供安全研究与学习之用,若将工具做其他用途,由使用者承担全部法律及连带责任,作者及发布者不承担任何法律及连带责任。0x00 简介searchmap是一款前渗透测试综合信息收集工具。0x01 功能说...
技术专题:API资产识别大揭秘(一)
xxhzz@PortalLab实验室在API安全威胁不断加剧、多样化,数字化系统面临着巨大的安全挑战背景下,企业必须积极构建API安全能力。而企业API安全防护的首要任务是API资产进行清晰了解和有效...
推荐|信息收集工具-kscan
后台回复【攻防】免费领取【Web安全学习笔记】0x01 工具介绍kscan是一款纯go开发的全方位扫描器,具备端口扫描、协议检测、指纹识别,暴力破解等功能。支持协议1200+,协议指纹10000+,应...
Niu!一款自动化资产信息收集平台
声明:该公众号分享的安全工具和项目均来源于网络,仅供安全研究与学习之用,如用于其他用途,由使用者承担全部法律及连带责任,与工具作者和本公众号无关。 现在只对常读和星标的公众号才展示大图推...
深入剖析渗透测试中的端口扫描技术与案例分析
在现代网络安全领域,渗透测试是一项至关重要的任务,旨在评估目标系统的安全性,并发现潜在的漏洞和弱点。端口扫描作为渗透测试的核心技术之一,在探测目标网络的开放端口以及暴露的服务时扮演着重要角色。本篇博客...
【红队】匿名端口扫描工具-scanless
工具介绍 scanless是一款使用在线端口扫描网站进行端口扫描的工具,因为使用了第三方扫描平台,所以进行端口扫描时可实现匿名扫描。 工具使用 # 下载$ git clone https...
自动化信息收集平台 - Nemo
01 项目地址https://github.com/hanc00l/nemo_go02 项目介绍Nemo 是用于进行自动化信息收集的一个简单平台,通过集成常用的信息收集工具和技术,实现对内网及互联网资...
一款强大的资产收集管理平台
项目介绍H是一款强大的资产收集管理平台,主要用于src信息收集和红蓝对抗资产收集用,采用python celery分布式实现多节点部署,提高效率。实现以下功能域名扫描端口扫描web站点扫描目录扫描漏洞...
新一代RedTeam启发式内网扫描工具
0x01 免责声明本工具旨在提供安全评估和漏洞扫描等相关服务,但使用本工具时请注意以下事项:本工具的使用者应对其使用产生的结果和后果负全部责任。本工具仅作为辅助工具提供,不对使用者所进行的操作和决策承...
一款信息收集工具
Fuzzscan是一款信息收集工具,支持对目标资产网段的端口扫描与web服务的探测。此工具仅用于授权情况下的攻防演习资产信息收集用法:python Fuzzscan.py -r 1.1.1.1/24 ...
漏洞预警 | plantuml服务器端请求伪造
0x00 漏洞编号CVE-2023-34320x01 危险等级高危0x02 漏洞概述PlantUML是一个开源项目,它可以根据文本描述快速生成UML图和其他类型的图表。0x03 漏洞详情CVE-202...
32