本文章来源微信公众号夜安团队SECgithub地址:https://github.com/Soufaker/laoyue其他下载方式:通过百度网盘分享的文件:laoyue-main.rar链接:htt...
【OSCP-HTB.02】Sauna靶机渗透测试练习
友情提醒本文阅读时间推荐20min,靶场练习推荐3H如想讨论以下内容▼欢迎关注公众号联系我哟▼*OSCP相关技术(备考冲刺中)*CISSP备考经验(已通过认证)CCSK(云安全)(已通过认证)ISO/...
Game Of Active Directory 搭建记录
一、靶机介绍https://github.com/Orange-Cyberdefense/GOADGOAD is a pentest active directory LAB project. The...
工具 | chunsou
注:仅供安全研究与学习之用,若将工具做其他用途,由使用者承担全部法律及连带责任,作者及发布者不承担任何法律及连带责任。0x00 简介Chunsou是Python3编写的多线程Web指纹识别工具,适用于...
JumpServer堡垒机漏洞利用工具集
项目介绍 JumpServer 堡垒机综合漏洞利用 未授权任意用户密码重置 (CVE-2023-42820) 未授权一键下载所有操作录像 (CVE-2023-42442) 未授权任意命令执行漏洞...
关于在Ubuntu 16下安装pwndbg的问题解答
关于在Ubuntu 16下安装pwndbg的问题解答前言本菜狗暑假入门了堆,想着跟着网上exp调试学习,结果被告知要用对应版本的ubuntu(其中以ubuntu16最多),所以想装一个ubuntu16...
金蝶云星空 erp反序列化命令执行漏洞批量扫描POC&EXP,带命令回显
01 漏洞描述 Kingdee_erp_Unserialize_rce金蝶云星空是一款云端企业资源管理(ERP)软件,为企业提供财务管理、供应链管理以及业务流程管理等一体化解决方案。系统...
osint神兵利器之Instagram 工具
有几个独立的程序可以帮助批量下载Instagram数据。第一个是Instalooter,从一开始就是Buscador的主打产品。由于它偶尔会停止工作,等待更新发布,我们还希望Instaloader、T...
最好的DDOS攻击工具,python3脚本包含56种方法
请不要攻击未经业主同意的网站。声明:文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用,任何人不得将其用于非法用途给予盈利等目的,否则后果自行承担!项目地址:https://github.co...
Mass-Assigner:一款针对Web应用程序的安全检测工具
关于Mass-Assigner Mass-Assigner是一款针对Web应用程序的强大安全检测工具,该工具可以帮助广大研究人员轻松检测Web应用中的成批分配和错误配置等安全问题。 该工具首先会从它首...
[工具篇] 云存储泄露检测工具
工具介绍六大云存储,泄露利用检测工具 使用方式 git clone https://github.com/UzJu/Cloud-Bucket-Leak-Detection-Tools.gitcd Cl...
靶场复现|DarkHole_2
下载好DarkHole_2后,用VMware打开,开始:首先探测靶机地址:arp-scan -l靶机IP:192.168.11.139先端口扫描一波吧:nmap -sV -Pn -p- 192.168...
21