本软件首先集成危害性较大框架和部分主流cms的rce(无需登录,或者登录绕过执行rce)和反序列化(利用链简单)。傻瓜式导入url即可实现批量getshell。批量自动化测试。例如:Thinkphp,...
神兵利器 | 分享个云泄露利用检测Tools(附下载)
0x00 前言文章来源:GitHub项目地址:https://github.com/UzJu/Cloud-Bucket-Leak-Detection-Tools分享个GitHub不错的项目:六大云存储...
用 XML 和 Java 构建树莓派打印机的用户界面
导读:使用 TotalCross 来快速构建嵌入式系统程序的用户界面。 本文字数:6070,阅读时长大约:7分钟LCTT 译者 :CoWave ...
神兵利器 | 红队图形化渗透Tools(附下载)
作者:FunnyWolf,转载于github原文:https://github.com/FunnyWolf/Viper给作者点个star。Viper是一款图形化内网渗透工具,将内网渗透过程中常用的战术...
cocos2dx游戏逆向实战 IDA 7.6 安卓9 动态调试so库
一、调试准备1. 工具列表IDA Pro 7.6安卓 9com.legend.test 传奇手游2. IDA调试环境将adb所在目录添加环境变量到PATH, E:Androidplatform-too...
如何使用GitBleed从Git库镜像中提取数据
关于GitBleed GitBleed是一款针对Git库镜像的安全检测工具,该工具包含了多个Shell脚本,可以帮助广大研究人员下载克隆的Git库和Git库镜像,然后从中提取各种...
干货 | Github安全搬运工 2022年第十一期
ArtilleryJAVA 插件化漏洞扫描器,Gui基于javafx。POC 目前集成 Weblogic、Tomcat、Shiro、Spring等。地址:https://github.com/Weik...
AuxTools - 浮鱼渗透辅助工具箱 V1.0
使用C++与QML混合编程开发的渗透辅助工具,其中包含:杀软识别、命令生成、编码解码、加密解密、端口扫描等功能,目前还在完善中,大家可以持续关注下。项目地址:https://github.com/do...
线上工具箱|在线cms识别|信息泄露|工控|系统|物联网安全|cms漏洞扫描|nmap端口扫描|子域名获取
这是一款线上工具箱,收集整理了一些渗透测试过程中常见的需求,现在已经包含的功能有:在线cms识别|信息泄露|工控|系统|物联网安全|cms漏洞扫描|nmap端口扫描|子域名获取部署方法git clon...
Java利用技巧——通过jsp加载Shellcode
更多全球网络安全资讯尽在邑安全0x00 前言本文基于rebeyond的《Java内存攻击技术漫谈》,以Tomcat环境为例,介绍通过jsp加载Shellcode的方法,开源代码,记录细节。0x01 简...
【神兵利器 | 附下载】一个用于隐藏C2的、开箱即用的Tools
Oratu 一个用于隐藏C2的、开箱即用的反向代理服务器。旨在省去繁琐的配置Nginx服务的过程。 0x01 使用 ./Ortau 此时Ortau监听在8091端口,判断发送至8091端口的请求UA中...
线上信息收集工具 -- onlinetools
项目作者:iceyhexman 项目地址:https://github.com/iceyhexman/onlinetools 一、工具简介 这是一款线上工具箱,收集整理了一...
9