xxhzz@PortalLab实验室在API安全威胁不断加剧、多样化,数字化系统面临着巨大的安全挑战背景下,企业必须积极构建API安全能力。而企业API安全防护的首要任务是API资产进行清晰了解和有效...
推荐|信息收集工具-kscan
后台回复【攻防】免费领取【Web安全学习笔记】0x01 工具介绍kscan是一款纯go开发的全方位扫描器,具备端口扫描、协议检测、指纹识别,暴力破解等功能。支持协议1200+,协议指纹10000+,应...
Niu!一款自动化资产信息收集平台
声明:该公众号分享的安全工具和项目均来源于网络,仅供安全研究与学习之用,如用于其他用途,由使用者承担全部法律及连带责任,与工具作者和本公众号无关。 现在只对常读和星标的公众号才展示大图推...
深入剖析渗透测试中的端口扫描技术与案例分析
在现代网络安全领域,渗透测试是一项至关重要的任务,旨在评估目标系统的安全性,并发现潜在的漏洞和弱点。端口扫描作为渗透测试的核心技术之一,在探测目标网络的开放端口以及暴露的服务时扮演着重要角色。本篇博客...
【红队】匿名端口扫描工具-scanless
工具介绍 scanless是一款使用在线端口扫描网站进行端口扫描的工具,因为使用了第三方扫描平台,所以进行端口扫描时可实现匿名扫描。 工具使用 # 下载$ git clone https...
自动化信息收集平台 - Nemo
01 项目地址https://github.com/hanc00l/nemo_go02 项目介绍Nemo 是用于进行自动化信息收集的一个简单平台,通过集成常用的信息收集工具和技术,实现对内网及互联网资...
一款强大的资产收集管理平台
项目介绍H是一款强大的资产收集管理平台,主要用于src信息收集和红蓝对抗资产收集用,采用python celery分布式实现多节点部署,提高效率。实现以下功能域名扫描端口扫描web站点扫描目录扫描漏洞...
新一代RedTeam启发式内网扫描工具
0x01 免责声明本工具旨在提供安全评估和漏洞扫描等相关服务,但使用本工具时请注意以下事项:本工具的使用者应对其使用产生的结果和后果负全部责任。本工具仅作为辅助工具提供,不对使用者所进行的操作和决策承...
一款信息收集工具
Fuzzscan是一款信息收集工具,支持对目标资产网段的端口扫描与web服务的探测。此工具仅用于授权情况下的攻防演习资产信息收集用法:python Fuzzscan.py -r 1.1.1.1/24 ...
漏洞预警 | plantuml服务器端请求伪造
0x00 漏洞编号CVE-2023-34320x01 危险等级高危0x02 漏洞概述PlantUML是一个开源项目,它可以根据文本描述快速生成UML图和其他类型的图表。0x03 漏洞详情CVE-202...
工具 | 临兵
注:仅供安全研究与学习之用,若将工具做其他用途,由使用者承担全部法律及连带责任,作者及发布者不承担任何法律及连带责任。0x00 简介临兵漏洞扫描系统是对Web中间件和Web框架进行自动化渗透的一个系统...
靶机实战系列之Billu_b0x靶机
靶机地址: https://download.vulnhub.com/billu/Billu_b0x.zip 内容简介: 在这次打靶过程中,将使用到以下攻击手段: 主机发现 端口扫描 WEB信息收集 ...
32