项目地址:https://github.com/BurnyMcDull/fofa-spiderv1.0版本 后面在做更新 先用着 欢迎start 提出建议留言 ...
Viper图形化红队攻击工具 杀软绕过 内网隧道 权限提升
VIPER是一款图形化内网渗透工具,将内网渗透过程中常用的战术及技术进行模块化及武器化.VIPER集成杀软绕过,内网隧道,文件管理,命令行等基础功能.VIPER当前已集成55个模块,覆盖初始访问/持久...
干货|Github渗透测试文档资料集合
安全文档资料Awesome-Hacking黑客、渗透,安全研究文档集 https://github.com/Hack-with-Github/Awesome-Hacking黑客必读电子书&n...
红队基础设施自动化部署工具 -陆吾
工具来源于;https://github.com/QAX-A-Team/LuWu如有需求,按照需求下载在红队工作中,基础设施的部署和监控是非常重要的一部分,一个灵活快速的自动化部署工具能够使前期繁杂的...
【附工具链接】真香系列-JSFinder实用改造
点击上方蓝字关注我吧!1.前言JSFinder是一款优秀的github开源工具,这款工具功能就是查找隐藏在js文件中的api接口和敏感目录,以及一些子域名。github链接:https://githu...
内网渗透 | 流量转发场景测试
0x00 前言流量转发,可以说时内网渗透的基础,网上的文章也挺多的,但是我最近看见别人的粗糙的方式,比如把CS直接传到服务器上这样的操作,我觉得是应该总结一下各种流量转发的场景了,方便渗透中使用。0x...
Threat Dragon入门指南
Threat Dragon入门指南 Threat Dragon是OWASP提供的开源威胁建模工具。支持OSX,Windows,Linux,提供基于Electron的可安装桌面应用程序或Web应用程序。...
CI/CD 平台迁移实践:从 Travis-CI 转移到 Github Action | Linux 中国
导读:自 2019 年 Github 推出了自家的 CI 工具 Github Action 后,我们就在考虑将 CI 从 Travis-CI 迁移到 Github,以降低维护和沟通的成本,...
crawlergo结合xray和w13scan被动扫描实现自动化挖洞
NO.1准备工具准备1.xrayxray (https://github.com/chaitin/xray) 是从长亭洞鉴核心引擎中提取出的社区版漏洞扫描神器,支持主动、被动多种扫描方式,自备盲打平台...
红队渗透工具(信息收集/攻击尝试获得权限/持久性控制/权限提升/网络信息收集/横向移动/数据分析/清理痕迹)
主动情报收集目击者被设计成截图的网站,提供一些服务器头信息,并确定默认的凭据https://github.com/ChrisTruncer/EyeWitnessAWSBucketDump是一个快速枚举...
火眼恶意代码行为识别工具-Capa
火眼逆向工具开源地址:https://github.com/fireeye 1. Capa简介 可识别可执行文件的功能 开源地址:https://github.com/fireeye/capa 编译地...
无意中发现一位大佬的算法刷题pdf笔记
逛GitHub,无意中看到一位大佬(https://github.com/halfrost)的算法刷题笔记,感觉发现了宝藏!有些小伙伴可能已经发现了,但咱这里还是忍不住安利一波,怕有些小伙伴没有看到。...
75