py - 第 17 | CN-SEC 中文网

应急响应

基于Py-Shell安全应急

findWebshellfindWebshell是一款基于python开发的webshell检查工具，可以通过配置脚本，方便得检测webshell后门。该工具具有一定的扩展能力，能够通过字典添加以及插...

10月19日98 views已关闭评论

阅读全文

安全文章

恶意 HTML 文件 (QBot) 分析

读者 Eric 提交了一个恶意 HTML 页面，其中包含带有恶意软件的 BASE64 图像。让我们来看看。使用我的工具base64dump.py我在 HTML 代码中搜索长 BASE64 字符串：看起...

10月18日39 views评论

阅读全文

SecIN安全技术社区

python爬虫由浅入深（进阶篇）

前言经过我们基础篇的学习，大家都对爬虫的基本理念有了深刻的了解，进阶篇主要是讲解重要的爬虫框架scrapy和selenium模块 scrapy框架介绍：框架就是一个集成了很多功能并且具有很强通用性...

10月17日60 views已关闭评论

阅读全文

SecIN安全技术社区

HTB:Obscurity渗透测试

靶机介绍： Obscurity是中等难度的Linux机器，特点是自定义web服务器。代码注入漏洞被利用来获得作为www-data的初始立足点。弱文件夹权限会显示用于加密用户密码的自定义加密算法。已知的...

10月17日38 views已关闭评论

阅读全文

安全工具

InfoScan：一款好用的web信息收集工具

介绍一个好用的web信息收集工具其功能包括：子域名收集多线程子域名爆破指纹信息收集备案信息收集批量子域名收集和批量子域名爆破是一款挖掘SRC的实用小工具文件结构可自己在utils文件夹下添加其他模块使...

10月13日78 views评论

阅读全文

安全文章

如何使用403bypasser绕过目标页面上的访问控制限制

关于403bypasser403bypasser是一款自动化工具，该工具能够以自动化的形式实现针对目标页面的访问控制限制绕过技术。403bypasser项目目前仍处于积极开发阶段，并且还会增加新的功能...

10月09日78 views评论

阅读全文

安全文章

vulnhub之Panabee的实践

今天实践的是vulnhub的Panabee镜像，下载地址，https://download.vulnhub.com/panabee/Panabee.ova，用workstation导入，直接能看到地址...

09月26日42 views评论

阅读全文

安全工具

xray1.9.1高级版+爬虫全自动化挖edu（附所有工具和脚本文件）

说在前面本文是参考另一位大佬的文章，由于原文中的工具及脚本有这样那样的问题且没有给出源码文件，教程也有些问题，所以我重新整理出来并修改了错误的脚本，所有涉及到的工具和脚本源码都放在了文末，自行获取原文...

09月25日284 views1

阅读全文

移动安全

wifi模块安全测试

wifi 密码安全枚举测试，需要自己生成密码本，脚本会对附近的wifi进行获取。请用python3,安装pywifi 模块pip install pywifi运行界面选择...

09月23日32 views评论

阅读全文

工具推荐-toppwdhash:常见密码哈希离线查询工具。

toppwdhash一款常见密码哈希离线查询工具，包含算法类型：'md5', 'md5x2', 'md5x3', 'sha1', 'ntlm', 'mysql', 'mysql5', 'md5_sh...

09月21日安全工具205 views评论

阅读全文

取证分析

Volatility-内存取证工具

Volatility-内存取证工具1.Volatility功能介绍Volatility是一款开源的内存取证分析工具，支持Windows，Linux，MaC，Android等多类型操作系统系统的内存取证...

09月17日203 views评论

阅读全文

移动安全

羊了个羊通关工具、教程、攻略

羊了个羊助手，当前版本：V2022.0.1Beta介绍本项目旨在为你快速通关羊了个羊，上手需要一定动手能力以及门槛，持续更新中...所需工具推荐任选：：Fiddler【PC】、HttpCarry【An...

09月16日1,691 views评论

阅读全文

基于Py-Shell安全应急

恶意 HTML 文件 (QBot) 分析

python爬虫由浅入深（进阶篇）

InfoScan：一款好用的web信息收集工具

如何使用403bypasser绕过目标页面上的访问控制限制

vulnhub之Panabee的实践

xray1.9.1高级版+爬虫全自动化挖edu（附所有工具和脚本文件）

wifi模块安全测试

工具推荐-toppwdhash:常见密码哈希离线查询工具。

Volatility-内存取证工具

羊了个羊通关工具、教程、攻略

在线咨询

微信