-
[站外广告]业务列表介绍和一般分类
业务列表介绍和一般分类：类别：攻击入侵破解开发1：攻击业务订单：暂时取消所有此类业务订单[仅销售常规IDC流量]2：入侵业务清单：包括网站源代码，办公系统，黑色系统，教育系统等。[接受授权的业务] ...
-
-
提权利器Cobalt Strike发布3.6版本
"介绍CobaltStrike3.7版本号早已宣布公布，此版本号增加了1个用以启用Beacon的第三方平台提权漏洞利用程序流程的API，并拓展MalleableC5以适用不应用.comPOST的.comC&C。一起该版本号还对以前版本号中存在的不足开展了修补和改善。现阶...
-
YSRC诚意之作，巡风-企业安全漏洞快速应急、巡航系统
"Github详细地址：https://github.Com/ysrc/xunfeng坚持不懈开源系统安全性新项目不易，gitclone的那时候求顺手牵羊发送。项目概况巡风是这款适用公司内部网的系统漏洞迅速紧急、巡航扫描仪系统软件，根据检索作用可清楚的知道內部互联网...
-
一款轻量级Web漏洞教学演示系统（DSVW）
"DamnSmallVulnerableweb(DSVW是应用PHP語言开发设计的web运用系统漏洞的应急演练系统软件。其系统软件只能1个python的脚本制作文档构成,之中包含了27种web运用系统漏洞自然环境,而且脚本制作编码行数操纵在了150行之内,...
-
-
MobileApp Pentest Cheatsheet —移动应用渗透测试的军火库清单
文中将对于流行工作平台（Android和苹果ios）的渗透测试工具依照类型整理出来，一起对每一专用工具开展了简洁明了详细介绍并排出强烈推荐指数值，便捷大伙儿迅速寻找自个必须的专用工具，全面提高渗透测试的工作效能。要是必须深化知道专用工具的安裝以及使用说明，你能开启专用工具有关的连接。针对期待进军...
-
中情局数千份机密文档泄露：各种0day工具、恶意程序应有尽有
"维基解密近期再一次获得上了千余份文件——听说这种文档是来源于CIA（中央情报局），文档历数了CIA常用的互联网侵入专用工具以及有着的侵入工作能力。事实上，以近几年来美政府的各界监控器个人行为，并且也有NSA的诸多“珠玉”在前，CIA的黑客工具将会也就无所谓了了。本星期二，维基...
-
Metasploit官方攻防模拟实训工具：Metasploit Vulnerable Services Emulator发布
官方攻防模拟实训工具如何用最好地保护一个系统免受黑客攻击？当然是站在黑客的视角来看待系统的安全问题。昨日Metasploit就以此为出发点，发布了一个漏洞模拟工具——MetasploitVulnerableServicesEmulator。作为一款开源工具，安全人员可以通过它提供的漏洞...
-
GPS追踪工具Traccar体验
"還是以前freebuf上的专用工具详细介绍见到的，只有见到下边许多人评价说不起作用取得成功，我也我被感受的全过程写一下下。点进官方网站能免费下载到服务器端和手机客户端：标准几个：1.jdk1.22.服务器端具备内网ip详细地址3.traccar-c...
-
基于WAVSEP的靶场搭建指南
"日常事务学习培训安全常识的全过程中，常常必须有一个训练自然环境；检测安全防护设备时，有时也必须有一个第三方平台的检测服务自然环境，这儿人们就详细介绍这款称为WAVSEP（WebApplicationVulnerabilityScannerEvaluationProject&nbs...
-
快速识别HASH加密方式——Hashid
介绍这一专用工具是用于替代hash-identifier的，由于hash-identifier早已落伍啦！是用Python3写出，它根据正则表达式可鉴别230多种多样hash种类。可鉴别的hash详细信息目录能够点这儿。不但可鉴别单独hash，还可分析单独文档中的hash，或是某文件...
-
代码审计利器之自动化工具
介绍磨刀不误砍柴工，工欲善其事。在源码的静态数据安全审计中，应用自动化技术专用工具替代人工服务系统漏洞发掘，能够明显提升审计工作的高效率。学好运用自动化技术编码财务审计专用工具，是每1个编码财务审计工作人员必需的工作能力。在学习培训Python源码财务审计的全过程中，自己收集应用了几款自动化技术...
-
一种用于在Python字节码中嵌入Payload的隐写工具 – Stegosaurus
"Stegosaurus文中将给大伙儿详细介绍这个全名是Stegosaurus的隐写专用工具，它容许人们在PHP字节数码文档（pyc或pyo）中置入随意Payload。因为编号相对密度较低，因而人们置入Payload的全过程既始终不变源码的运作个人行为，也始终不变原文件的文件大小。P...
-
WAF自动化暴破（绕过）脚本xwaf
"xwaf是1个python写的waf全自动绕开专用工具,上1个版本号是bypass_waf,xwaf对比bypass_waf更智能化,可没有人行为矫正,全自动暴破wafDisclaimer[!]legaldisclaimer:Usageof3xp10it.pylittlew...
-
多线程批量CMS指纹识别 (附带800条指纹)
"WEB指纹识别程序流程是这款cms源码指纹识别实用工具，配备灵便、适用自行添加词典、应用起來简约、感受优良。在指纹识别命中率层面表现不错、鉴别速率迅速指纹识别扫描仪选用了高并发扫描模式，随之指纹识别的连续不断提升对程序流程的扫描仪特性危害能够忽视"...
-
神器之sqlmapchik-sqlmap安卓版
"一.角落的神技的界定：写作者将角落的神技界定为：注册量少，有关词网页搜索获得的結果少，将会有许多好作用可是关心量少的专用工具。本系列产品将会向大伙儿详细介绍某些世界各国的出色渗透测试手机软件，在神技这一行业发稿子，大神勿喷。另一个一点儿是：将会针对一些神技，一些盆友要说，我也是个非常简单...
-
跨平台域名爆破工具FuzzDomain
"序言本人觉得信息内容搜集是渗透测试中最关键的一部分，它将立即危害到渗透测试的結果。今日给大伙儿共享的是信息内容搜集中的一部分，网站域名工程爆破。网站域名工程爆破的必要性网站域名工程爆破可以发觉某些在公布信息内容里检索不上的网站域名；有的网站域名将会立即关联...
-
Test404多线程后台极速扫描器【珍藏版】
"作用:适用ASP、Python、ASPX、JSP、包含自定扫描仪手机软件包括了常用后台管理详细地址、文件目录、数据库查询、发送详细地址、别的详细地址的百度收录适用一级文件目录或是多级文件目录的扫描仪坚信大伙儿都可以了解含意这儿就很少做表述了另一个手机软件包括...
-
新一代子域名爆破工具brutedns
"始终坚信不必反复造轮子这话，可是假如能造出来更强的车轮子，我觉得你就应当英勇的去造。总结一下专用工具特性：人无我有，人有我优。屁话很少说，先讲特点。特点：1.快，快的有点儿狠。工程爆破分成几种方式：low，medium和high。medium的速率在每秒钟600上下左右，high的...
-
Mimikatz 2.1 20170305
"介绍：Mimikatz是1个应用c语言撰写的，时下从Windows系统软件搜集登陆密码凭据的最好是用的安全工具之四。它可以从Windows验证(LSASS的系统进程中获得运行内存，而且获得明文密码和NTLM哈希值，能够根据明文密码或是hash传送进攻来提权。在渗透测试中运用。 ...
-
物联网设备Telnet口令快速扫描工具
"随之物联网技术机器设备愈来愈普及化，绝大多数物联网技术机器设备连接内网ip但却欠缺合理管理方法，因而期待可以迅速获得物公在网上连接网络机器设备的基本信息，可是在试验自然环境下，多台电子计算机应用传统式的连接方法去扫描仪机器设备高效率太低，以便可以超过这一目地，文中详细介绍了1个多线程te...
黑客软件 第142页
滇ICP备19002590号-1