0x01 前言 在内网横向过程中,经常会遇到获取到Oracle数据库权限,但是执行命令或者其他操作遭到拦截,但是这台数据库又是通往其他网段的关键,所以为解决这个小问题,编写了一个小工具。 0x02 ...
冰蝎演化史——以PHP马为例
冰蝎,著名的加密流量Webshell管理工具,刚好前几天冰蝎出4.0版啦,谨以此文简单回顾一下这些年冰蝎功能进化与密钥交换方面的变化。功能是一个工具非常重要的部分,密钥交换体现了冰蝎马连接方式上的变化...
多层代理解决Web测试中遇到的抓包问题
背景 测试的web项目是外部网站,需要挂socks代理才能访,但是通过burp配置好之其他网站均能正常抓包,唯独项目网站抓不到包 问题 开始时使用clashx+burp,c...
命令终端设置全局代理的两种方法
声明:该公众号大部分文章来自作者日常学习笔记,也有部分文章是经过作者授权和其他公众号白名单转载,未经授权,严禁转载,如需转载,联系开白。请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后果与...
代理池工具 - Deadpool
01 项目地址https://github.com/thinkoaa/Deadpool02 项目介绍Deadpool代理池工具,可从hunter、quake、fofa等网络空间测绘平台取高质量sock...
若干代理转换工具
创建: 2023-08-29 19:02https://scz.617.cn/network/202308291902.txt目录:☆ 背景介绍☆ Privoxy☆ pproxy☆ gost☆ 参考资...
工具 | SocksHunter
注:仅供安全研究与学习之用,若将工具做其他用途,由使用者承担全部法律及连带责任,作者及发布者不承担任何法律及连带责任。0x00 简介SocksHunter是一款高效的Socks5代理采集与使用工具。0...
deadpool代理池工具
0x00.说明 提前总结:快速使用本工具,只需要修改配置文件中对应的网络空间测绘平台的key信息,直接命令行运行程序即可。 在【明确获得合法授权】的前提下,大家一定遇到过攻防过程中IP被ban的情况,...
旋转、跳跃、我换个点 - P1oxy
挺久之前的一个需求,从一个小脚本渐渐做成了个小工具了。 从渗透的角度来说就是个代理池切换的工具,原理上就是个端口转发的实现。 目前设计了三种模式: 1.单点模式 仅使用的单个代理地址 2.轮询模式 根...
基于 frp 魔改二开
最近,我在一次红蓝对抗演练中遇到了一些挑战,特别是在如何安全、灵活地管理和配置不同的网络服务时。这让我想起了一个开源工具——经过魔改的frp(Fast Reverse Proxy)。这个工具的能力不仅...
针对GeoServer 的综合漏洞扫描工具
0x01 工具简介 一款由Go Fyne实现的GeoServer漏洞扫描器,用于解决实战场景中遇到的GeoServer ,自动化扫描 一键利用,工具使用gc多线程,扫描速度极快。 该工具仅用作交流学习...
NPS内网穿透搭建
作者 | 书汐一、NPS介绍:一款轻量级、高性能、功能强大的内网穿透代理服务器。支持tcp、udp、socks5、http等几乎所有流量转发,可用来访问内网网站、本地支付接口调试、ssh访问、远程桌面...