最近我们团队正在参与一场红蓝对抗演练,在这种演练里,红队要尽可能模拟黑客攻击蓝队的网络系统,而蓝队则要全力防守。在这个过程中,我们面临着各种复杂的任务,像找出目标网络里的潜在漏洞、收集资产信息、分析攻...
分享一批优质开源库和科技前沿辅助工具
part1点击上方蓝字关注我们将二进制空间安全设为"星标⭐️"第一时间收到文章更新第一个是网络安全类开源软件集合, 该集合星标12.8K, 包含网络安全方向多个优秀开源库,不用一个一个去找了。地址: ...
短评两款Cursor/Windsurf/Cline辅助工具
分别是nodejs实现的https://github.com/yamadashy/repomix 和python实现的https://github.com/cyclotruc/gitingest,两款...
【神兵利器】内网快速打点辅助工具
项目介绍Golin是一款内网渗透阶段进行辅助快速打点的内网渗透工具,目前此工具集成了弱口令检测、 漏洞扫描、端口扫描(协议识别,组件识别)、web目录扫描、等保模拟定级、自动化运维、等保工具(网络安全...
红蓝队病毒木马监控辅助工具
0x01 工具介绍 此工具不是杀毒软件、不是杀毒软件、不是杀毒软件。此工具是一个辅助监控工具(特殊场景和人员使用,见下面的适用场景),监控一些常见的病毒文件类型、Webshell、计划任务、服务等。 ...
一款图形化渗透测试辅助工具
0x01 工具介绍 该工具是一款多功能安全测试工具,专为信息安全测试与分析设计。它整合了站点扫描、子域名枚举、CDN检测、指纹识别等核心功能,并通过持续优化算法和界面,提升了检测精度和用户体验。支持运...
图形化渗透测试辅助工具
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号夜组安全及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,我们会立即...
黑盒测试Mysql实时监控辅助工具
MySQLMonitorMySQL实时监控工具(代码审计、黑盒测试辅助工具)使用1.自行打包使用git clone https://github.com/fupinglee/MySQLMonitorc...
图形化渗透测试辅助工具 AuxTools
0x01 工具介绍 图形化渗透测试辅助工具,偶尔更新一下。 0x02 安装与使用 一、运行界面 二、在虚拟机里运行, 运行程序显示空白? 解决方法如下:VMware虚拟机->编辑虚拟机设置-&g...
全网优秀免费开源攻防武器项目集合
All-Defense-Tool首先恭喜你发现了宝藏。本项目集成了全网优秀的开源攻防武器项目,包含信息收集工具(自动化利用工具、资产发现工具、目录扫描工具、子域名收集工具、指纹识别工具、端口扫描工具、...
IDA 技巧(67) 反编译器辅助工具
我们之前已经描述过自定义类型在反编译代码中的使用,但你可能还会遇到一些类似函数调用的不寻常关键字。它们被反编译器用来表示无法映射到优雅C代码的操作,或者只是为了使输出更紧凑。它们列在反编译器提供的de...
开源:快速代码审计辅助工具
1. 开发 - CodeScan 2. 前言 这里是详细解释下CodeScan的用法,之前偏向于快速的代码审计,于是就写了一个这种快速匹配Sink点的工具,省的每次点点点搜搜索了,Python属实不优...