Komo是一款集成20+工具的自动化渗透测试神器,支持子域收集、指纹探测、漏洞扫描等功能,适用于红队打点、SRC挖掘及蓝队巡检,提供0参数启动和结果自动归档,开箱即用。 📌 工具定位 打点 / 红队外...
【内网渗透必备神器】一键搜敏感文件,直接拿捏突破口!
介绍了一款名为FindEverything的开源工具,用于在内网渗透中快速搜索敏感文件,支持自定义敏感词库,兼容Linux和Windows平台,提供高效扫描和结果可视化功能。 当对内网束手无策的时候,...
密码破解:使用 PCredz 窃取凭据
PCredz是一款从网络流量中提取敏感凭据的工具,支持从pcap文件或实时接口中提取信用卡号、NTLM、Kerberos哈希、HTTP认证等,输出兼容hashcat,适用于红队演练中的隐蔽凭证收集。本...
CVE-2026-1281 — 关键零日漏洞
CVE-2026-1281是Ivanti EPMM中的关键RCE漏洞(CVSS 9.8),未认证攻击者可远程执行代码并控制服务器,已在野外被积极利用。影响本地部署版本12.7.x及更早,云服务不受影响...
AutoPentestX - Linux 自动化渗透测试和漏洞报告工具
AutoPentestX是一款面向Linux系统的自动化渗透测试工具包,支持全自动安全评估、漏洞检测、CVE查询、风险评分及专业PDF报告生成,专为教育和授权测试设计。 AutoPentestX - ...
GNU Inetutils Telnetd 认证绕过漏洞检测工具(CVE-2026-24061)1月28日更新
介绍了一款用于检测GNUInetutilsTelnetd认证绕过漏洞(CVE-2026-24061)的工具,支持多线程批量检测、智能漏洞识别、详细输出和结果导出,基于RFC1572标准实现。 0x01...
CTF利器 PCredz:在流量包中便捷抓取凭据哈希和密码
PCredz是一款专注于网络流量中凭据提取的开源工具,支持实时抓包和离线pcap文件分析,可自动识别HTTP、FTP、SMB、Kerberos等多种协议中的认证信息,适用于红队演练与渗透测试。 概述 ...
使用境外服务器搭建docker代理
本文介绍了使用境外VPS搭建DockerHub反向代理的方案,解决国内拉取镜像速度慢的问题,通过自建Registry代理实现高速稳定的镜像下载,并按需启停服务器以控制成本。在近期频繁部署与调试KLEE...
SBSCAN是一款专注于spring框架漏洞扫描与验证的综合利用工具。
SBSCAN是一款专注于Spring框架的渗透测试工具,支持SpringBoot未授权扫描、敏感信息扫描及CVE漏洞验证,具备指纹识别、DNSLog检测、模块化扩展等功能,适用于安全测试与漏洞挖掘。 ...
SpringBoot-Scan:针对Spring Boot的漏洞扫描和渗透工具
SpringBoot-Scan是由AabyssZG开发的开源安全工具,专为SpringBoot应用设计,支持信息泄露扫描、漏洞检测及敏感文件下载,提升安全测试效率。 前言介绍 SpringBoot-S...
HexStrike AI自动渗透测试平台搭建
HexStrikeAI是一款自动渗透测试平台,支持在Kali Linux上通过GitHub拉取源码并配置环境运行,集成多种安全工具与AI能力,提供API接口供客户端调用,适用于自动化安全测试场景。官方...
MobSF 移动安全框架环境搭建①(Ubuntu 22.04|本地搭建 非 Docker | 移动安全 | APP测试)
本文详细介绍了在Ubuntu22.04系统上本地搭建MobSF移动安全框架的完整过程,涵盖环境初始化、依赖安装、Python3.12虚拟环境配置及启动服务,适用于移动应用安全分析。 1.6. 移动安全...
29

