一、工具介绍Zscan是一个开源的内网端口扫描器、爆破工具和其他实用工具的集合体可以称为工具包。以内网网段发现、主机发现和端口扫描为基础,可以在blast模块中对mysql、mssql、redis、m...
goby红队版-可使用红队版功能-1288个poc
资源来源互联网,后门自测,有重复poc,还有些空的,感觉不咋地,貌似不如之前发那个745个poc的Goby是一款新的网络安全测试工具,由赵武Zwell(Pangolin、JSky、FOFA作者)打造,...
Vulhub靶场 Noob: 1
01 扫描主机nmap扫描主机发现一个疑似目标主机,发现开了80和21端口。我们进行一波详细端口扫描。发现开放了一个55077端口(端口扫描的时候扫全端口)02 获取权限我们查看一下开放的80端口看看...
All-Defense-Tool[GitHub开源攻防武器项目]
All-Defense-Tool本项目集成了全网优秀的开源攻防武器项目信息收集工具(自动化利用工具、资产发现工具、目录扫描工具、子域名收集工具、指纹识别工具、端口扫描工具、各种插件ETC)漏洞利用工具...
InScan公测版
0x01 关于InScan InScan称之为主机安全测绘平台,具备的功能有子域名收集/端口扫描、目录爆破、URL爬虫、漏扫,这五大功能,子域名收集和端口...
goby红队版-可使用红队版功能-745个poc
Goby是一款新的网络安全测试工具,由赵武Zwell(Pangolin、JSky、FOFA作者)打造,它能够针对一个目标企业梳理最全的攻击面信息,同时能进行高效、实战化漏洞扫描,并快速地从一个验证入口...
Hack The Box,一款有意思的渗透测试平台
前言Hack The Box是国外的一个网络安全在线平台,允许用户实践渗透测试技能,并与其他类似兴趣的成员交流想法和方法。它包含一些不断更新的挑战,其中一些模拟真实场景,其中一些更倾向于CTF风格的挑...
信息收集工具编写篇
子域名扫描目录扫描端口扫描C段存活编码解码目录扫描需要添加自定义文件 src/fuzz/file.txt子域名扫描需要添加自定义文件 src/fuzz/url.txt若工具打开...
攻防|记一次地级市某行业专项攻防演练
文章由作者授权转载,首发于:奇安信攻防社区https://forum.butian.net/share/18542022.8.X单位突然通知参与某行业专项攻防演练,本着学习的目的参与了一波,特此记录。...
BLTO靶场-网络分析-Web Shell
1、题目简介1.1 背景介绍SOC在其 SIEM 中收到“本地到本地端口扫描”警报,其中内部私有 IP 开始扫描另一个内部系统。您能否调查并确定此活动是否是恶意的?您已经获得了 PCAP,可以使用您希...
记一次搭建靶场渗透过程(3)
前言欲善其事,必先利其器。学习好渗透最重要的是就是实践,我们可以通过在本地搭建靶场来作为我们的目标。通过对这些靶场的渗透练习,充分理解每个漏洞的原理。渗透过程1、搭建虚拟机我们使用最小安装,安装成功后...
InfoG - 开源信息收集工具
####################免责声明:工具本身并无好坏,希望大家以遵守《网络安全法》相关法律为前提来使用该工具,支持研究学习,切勿用于非法犯罪活动,对于恶意使用该工具造成的损失,和本人及开...
32