0x01 工具介绍该工具可以子域名收集、cname收集、开放端口扫描、暴力破解、漏洞扫描模块等相关操作。0x02 安装与使用1、环境需求 python版本:3.8.x 或 3.9.xdjango版本:...
红队小工具 | 获取Windows机器主机信息和多网卡信息
HostInfoScan简介红队小工具 | 利用DCERPC协议,无需认证获取Windows机器主机信息和多网卡信息本工具主要用于探测内网中Windows机器的操作系统信息、域名、主机名以及多网卡信息...
推荐一款信息收集工具
工具介绍一款对网站进行爬取,并且对网站中引入的JS进行信息搜集的一个工具。包括了swagger、druid目录扫描和手机号、身份证号敏感信息匹配。安装与使用python3 jsinfo.py -d j...
chunsou!多线程Web指纹识别工具
工具介绍 Chunsou(春蒐),Python3编写的多线程Web指纹识别工具,适用于安全测试人员前期的资产识别、风险收敛以及企业互联网资产摸查。 目前主要功能为针对Web资产进行指纹识别,目前指纹规...
【每日技能+1】攻防渗透中15+种快速下载文件的命令&在线工具
实战中,可以根据实际环境开启 HTTP Server 服务,命令如下: Python HTTP:python -m SimpleHTTPServer 8080 Python3 HTTP:python3...
5.15更新!免杀绕过Defender、360
工具介绍 python3写的这个免杀工具,其原理是利用windows提供的API运行指定程序,然后修改其内存数据,将目标进程“掏空”替换成恶意的木马程序以达到隐蔽和免杀的目的。 测试效果 1. 使用进...
爬网站JS文件自动fuzz api接口
===================================免责声明请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负...
【工具推荐】ASM网络侦察工具
工具介绍 ❝ AttackSurfaceMapper 是一个旨在自动化侦察过程的工具。 AttackSurfaceMapper (ASM) 是一种侦察工具,它结合使用开源情报和主动技术来扩大目标的攻击...
爬网站JS文件-自动Fuzz api接口(针对前后端分离)
简介 针对webpack站点,爬取网站JS文件,分析获取接口列表,自动结合指纹识别和fuzz获取正确api根,可指定api根地址(针对前后端分离项目,可指定后端接口地址),根据有效api根组合爬取...
爬网站JS文件,自动fuzz api接口,指定api接口
项目简介 针对webpack站点,爬取网站JS文件,分析获取接口列表,自动结合指纹识别和fuzz获取正确api根,可指定api根地址(针对前后端分离项目,可指定后端接口地址),根据有效a...
Windows/Active 目录横向移动工具包
CrackMapExec(简称CME)是一种用于自动化评估大型Active Directory网络安全性的后渗透工具。CME以隐身为目标,遵循“靠山吃山”(Living off the Land)的概...
某信存在未授权用户遍历漏洞导致任意账号密码修改漏洞(ikun版)
=================================== 免责声明 请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本...
82