weakpass | CN-SEC 中文网

安全文章

春秋云境-Tsclient打靶记录

一、概述该靶场设计到的知识点有 mssql、权限提升、rdp、域渗透、tsclient、映像劫持等。总体难度适中，也有细节，第一次做可能会踩坑。题目名，tsclient，这是一个可以通过远程桌面去访问...

10月28日19 views评论

安全文章

在《Suricata之dnslog域名检测》中，介绍了dnslog域名检测规则一步步的优化过程，从最初的content匹配，到pcre正则匹配，再到最终的pcrexform+dataset匹配。实现了...

10月12日57 views评论

安全工具

0x01 工具介绍 tomcat批量弱口令检测工具。 0x02 安装与使用 1、url.txt格式：https://127.0.0.1/manager/html 或者 http://127.0.0.1...

09月24日40 views评论

安全工具

笔者之前介绍了如何高效排查自己所在企业组织的信息系统用户是否使用了弱密码，其中的一个关键点是需要使用有代表性的弱密码库和泄露密码库进行排查。一般来说，笔者写文章都是授人以鱼不如授人以渔，不过在弱密码...

07月25日129 views评论

安全工具

0x01 工具介绍网站弱口令爆破小脚本，优点：绕过图形验证码，绕过前端数据加密。不足：ddddocr识别不够精确，单线程。0x02 安装与使用1、环境需要python 3.7+ddddocrselen...

02月04日48 views评论

安全工具

在线子域名工具： https://weakpass.com/generate/domains 字典： https://download.weakpass.com/probable/2023/02/s...

03月09日574 views评论

安全工具

关于WeakpassWeakpass是一款基于规则的在线字典生成器，可以帮助广大研究人员根据输入的单词集来创建自定义字典。在渗透测试的过程中，我们可能需要访问某些受密码保护的服务、设备、帐户或Wi-F...

04月19日651 views评论

安全文章

作者：mysticbinary项目地址：https://github.com/mysticbinary/weakpass 原文始发于微信公众号（HACK之道）：干货|渗透测试弱口令汇总

04月09日196 views评论