今天介绍一款比较好用的红队工具,在我们红队攻防时候,能够快速收集信息,测绘目标资产,寻找薄弱点。支持从Hunter、Fofa批量拉取目标。这样就可以在攻防中,节约大量时间了。1.下载直接从github...
九维团队-绿队(改进)| 验证码半自动识别测试
写在前边作为一个渗透测试工程师可能平时测得最多的漏洞就是密码爆破了,但现在很多网站都加入了验证码机制,每一次密码就会带入验证码,如果验证码错误,即使密码正确也无法登录,提高了爆破难度。近期笔者浏览了一...