python3 - 第 11 | CN-SEC 中文网

安全工具

Kunlun-Mirror源代码审计工具

介绍 Cobra是一款源代码安全审计工具，能够识别多种编程语言源代码中的大部分显著安全漏洞与问题。https://github.com/wufeifei/cobra Cobra-W作为Cobra 2....

01月12日227 views评论

阅读全文

安全工具

新一代wmiexec免杀横向工具

项目介绍新一代wmiexec.py且具备更多新特性，整个操作只与端口135(不需要smb连接)一起工作，用于横向移动中的AV闪避(Windows Defender，火绒，360) 项目特点主要功能...

01月08日456 views评论

阅读全文

安全工具

【开源工具】-DrawNmap转化xml结果为网络图

【🔔】互联网资料/工具，安全性未知，需要自行研判安全性。介绍用于在Python中显示Nmap XML格式扫描结果的网络图。节点代表每个被扫描的活动的设备及其开放的端口。端口过滤功能允许仅显示启用该端口...

01月03日111 views评论

阅读全文

安全工具

CTF取证 | Volatility工具使用

1.Volatility功能介绍Volatility是一款开源的内存取证分析工具，支持Windows，Linux，MaC，Android等多类型操作系统系统的内存取证方式。该工具是由python开发的...

01月02日467 views评论

阅读全文

安全工具

Nessus一键转表格

近期为客户信息系统提供漏洞扫描服务，旨在项目交付需要输出详尽的风险清单。为了提升工作效率并减少重复的手动操作，就在GitHub上找到了一款名为Nessus一键转表格的工具（项目地址：ht...

01月02日234 views评论

阅读全文

XXE漏洞检测工具

0x01 工具介绍这是一个 XXE 漏洞检测工具，支持 DoS 检测（DoS 检测默认开启）和 DNSLOG 两种检测方式，能对普通 xml 请求和 xlsx 文件上传进行 XXE 漏洞检测。 0x...

12月28日安全工具137 views评论

阅读全文

安全工具

内网穿透Neo-reGeorg的使用

袁隆平：八个字概括：知识、汗水、灵感、机遇。知识是基础，汗水要实践。所谓灵感就是思想火花，思想火花人人有，你不要放弃它，机会宠爱有心人！Chance favors the prepared mind！...

12月28日540 views评论

阅读全文

安全工具

本地文件包含发现和利用工具

工具简介 LFImap是一款本地文件包含发现和利用工具，该项目处于预alpha阶段。主要版本1.0即将推出，其中包含大量新功能和模块。主要特点使用不同模块进行攻击：过滤包装文件包含数据包装器远程命...

12月24日219 views评论

阅读全文

安全工具

深层js文件爬取利用工具，jjjjjjjjjjjjjs工具+JSFinder工具使用，快速的帮助我们进行渗透测试

前言当我们获取一个网站的url的时候，往往需要进行页面链接的爬取，js文件的爬取，从而获取更多的url和隐藏路径，以及一些api接口，可以快速的帮助我们进行渗透测试。这里给大家推荐两个工具 jjjj...

12月24日417 views评论

阅读全文

安全工具

DarKnuclei扫描器

🚀DarKnuclei Scan Beta v1.0 🔺目标 1. 对目标的测绘资产快速打点 2. 一堆目标快速打点项目地址： https://github.com/RuoJi6/DarKnucle...

12月22日216 views评论

阅读全文

安全文章

Svartalfheim - 使用间接系统调用和返回地址欺骗下载远程有效负载并在内存中执行的第 0 阶段 Shellcode

第 0 阶段 Shellcode 下载远程有效负载并在内存中执行Nt API 调用 NtAllocateVirtualMemory 是 NtProtectVirtualMemory 使用间接系统调用进...

12月19日97 views评论

阅读全文

安全文章

Zerologon

“A9 Team 甲方攻防团队，成员来自某证券、微步、青藤、长亭、安全狗等公司。成员能力涉及安全运营、威胁情报、攻防对抗、渗透测试、数据安全、安全产品开发等领域，持续分享安全运营和攻防的思考和实践。”...

12月16日122 views评论

阅读全文

Kunlun-Mirror源代码审计工具

新一代wmiexec免杀横向工具

【开源工具】-DrawNmap转化xml结果为网络图

CTF取证 | Volatility工具使用

Nessus一键转表格

XXE漏洞检测工具

内网穿透Neo-reGeorg的使用

本地文件包含发现和利用工具

深层js文件爬取利用工具，jjjjjjjjjjjjjs工具+JSFinder工具使用，快速的帮助我们进行渗透测试

DarKnuclei扫描器

Svartalfheim - 使用间接系统调用和返回地址欺骗下载远程有效负载并在内存中执行的第 0 阶段 Shellcode

Zerologon

在线咨询

微信