前言 SweetBabyScan 轻量级内网资产探测漏洞扫描工具。 简介 甜心宝贝是一款支持弱口令爆破的内网资产探测漏洞扫描工具,集成了Xray与Nuclei的Poc 工具定位 内网资产探测、通用漏洞...
从弱口令到内网生产区
前段时间参加了一次攻防演练,其中遇到了不少有意思的问题,最后也是进到了内网生产区,大体把过程写一下。前期信息收集首先给定的目标是包括公司官网之类的互联网资产,刚开始做信息收集的时候在各种互联 网资产探...
Firefly-SRC资产探测平台新版更新
更新速览增加收藏查询条件功能增加消息推送功能增加添加公司功能增加公益列表首页优化网站列表页优化调整积分功能查询字段增加及调整普通用户开放更多功能新版使用手册地址Firefly-SRC资产探测平台使用手...
基于端口属性的交换机级联端口识别技术浅析
摘 要:随着物联网的快速发展,用户局域网中往往运行着数量众多的终端及哑终端。为了精准测绘及管理局域网的网络空间地图,管理者需要实时了解知悉网络空间中每个资产的具体位置。基于资产探测的成果,通过安全外壳...
Firefly-SRC资产探测平台新版测试
先回复下师傅们的问题,虽然前端没什么变化,但平台一直在更新,由于精力问题,日常主要是更新及优化后端的任务调度及各个节点的功能。之后为了解决师傅们反馈的问题及原平台的一些缺陷,整体架构又花了很长一段时间...
FuYao-Go - 自动化进行目标资产探测和安全漏洞扫描
介绍 自动化进行目标资产探测和安全漏洞扫描|适用于赏金活动、SRC活动、大规模使用、大范围使用|通过使用被动在线资源来发现网站的有效子域|使用零误报的定制模板向目标发送请求,同时可以对大...
自动化进行目标资产探测和安全漏洞扫描工具|信息收集
0x01 工具介绍 自动化进行目标资产探测和安全漏洞扫描|适用于赏金活动、SRC活动、大规模使用、大范围使用|通过使用被动在线资源来发现网站的有效子域|使用零误报的定制模板向目标发送请...
自动化进行目标资产探测 - FuYao-Go
01 项目地址https://github.com/ExpLangcn/FuYao-Go02 项目介绍自动化进行目标资产探测和安全漏洞扫描|适用于赏金活动、SRC活动、大规模使用、大范围使用|通过利用...
一款轻量级内网资产探测漏扫工具
工具介绍轻量级内网资产探测漏洞扫描工具,甜心宝贝是一款支持弱口令爆破的内网资产探测漏洞扫描工具,集成了Xray与Nuclei的Poc。工具定位内网资产探测、通用漏洞扫描、弱口令爆破、端口转发、内网穿透...
Red Tools 渗透测试-内网漏洞扫描器
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号夜组安全及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,我们会立即...
工具 | SweetBabyScan
注:仅供安全研究与学习之用,若将工具做其他用途,由使用者承担全部法律及连带责任,作者及发布者不承担任何法律及连带责任。0x00 简介SweetBabyScan是一款支持弱口令爆破的内网资产探测漏洞扫描...
6!一款好用的集成渗透测试工具箱
此工具集成资产探测半自动化,WEB渗透,burp及浏览器插件,社工钓鱼,APP小程序渗透,批量漏洞扫描,漏洞利用,内网渗透,隧道代理,免杀,Windows及linux应急响应,训练靶场环境部署等工具指...