-
[站外广告]业务列表介绍和一般分类
业务列表介绍和一般分类：类别：攻击入侵破解开发1：攻击业务订单：暂时取消所有此类业务订单[仅销售常规IDC流量]2：入侵业务清单：包括网站源代码，办公系统，黑色系统，教育系统等。[接受授权的业务] ...
-
-
XAttacker：一种正在扩散中的新型Web漏洞利用工具
"背景图详细介绍做为一位威协谍报分析员，日常事务之四就是说及时处理各种各样新的互联网威协，例如，知道网络攻击时下应用的新的系统漏洞和专用工具，那样做有益于你尽早的鉴别并抵挡这种威协。前几日，在开展平时的蜜獾剖析时，发觉了某些异常的总流量视图发送1个名叫“XAttacker.Python”的...
-
Burpsuit结合SQLMapAPI产生的批量注入插件（X10）
"以便做一点儿持续性的事儿，因此试着着不断健全这一软件并提升至少的设定。此地接好一篇文章简洁明了的稿子：Burpsuit融合SQLMapAPI造成的大批量引入软件。1.2变化：提升过虑设定提升显示信息結果提升运作信息提示提升网站域名正则匹配全部软件分成3个控制面板：每日任务控制...
-
JoomlaVS - 黑盒子Ruby Powered，Joomla漏洞扫描器
"JoomlaVS是这款黑盒子，Ruby适用的手机应用程序，能够协助全自动评定Joomla安裝的可维护性。它适用基础的指纹识别，能够扫描仪部件，控制模块和模版中的系统漏洞及其Joomla自身内存有的系统漏洞。安裝到现在为止，JoomlaVS仅在Debian上开展过检测，但在大部分电脑操作系...
-
Huntpad： 一款专为渗透测试人员设计的Notepad应用程序
"今日给大伙儿强烈推荐的是这款全名是Huntpad的Notepad手机应用程序，Huntpad由Syhunt企业开发设计，它是这款致力于渗透测试工作人员及其系统漏洞hunter们出示的实用程序，它内置了一整套常见引入字符串生成器、哈希生成器、伺服电机、解码器及其html语言和文字改动作用等...
-
Struts2著名RCE漏洞引发的十年之思
0×08序言从2009年7月21日公布的第一位Struts2系统漏洞S2-003到2018年13月公布的最新消息系统漏洞S2-055，跨距足足有10年，而系统漏洞的数量也升到56个。剖析了Struts2的这56个系统漏洞发觉，大部分是RCE、XSS、CSRF、DOS、文件目录遍历和别的作用缺点系统...
-
Sandmap：使用大规模Nmap引擎支持网络和系统侦察的工具
"Sandmap是1个适用应用规模性Nmap模块开展互联网和系统软件炮兵的专用工具。它出示了1个十分友善的操作界面，自动化技术和加快扫描仪，并容许你轻轻松松地应用各种各样高級的扫描仪技术性。关键特点具备运作纯NMAP模块的简易的CLI控制模块中包括了预定义的扫描仪适用Nmap脚本制作模块（...
-
新款zANTI卷土重来：高级移动渗透和安全分析工具包
"写在前边得话zANTI是这款应用起來十分便捷的手机端渗透测试工具和安全性剖析专用工具。在zANTI的协助下，你能模拟出实际世界上最常用的互联网渗入技术性。值得一提的是，你可以运用zANTI迅速察觉互联网中不安全性的原素，并对当今机器设备所联接到的互联网安...
-
AssassinGo： 基于Go的高并发可拓展式Web渗透框架
"AssassinGo是这款应用Golang开发设计，集成化了信息内容搜集、基本进攻检测、谷歌-Hacking网站域名检索和PoC大批量检验等作用的web渗入架构，而且拥有应用场景Vue的WebGUI，前后左右端互交关键选用WebSocket，結果即时显示信息在前台接待。而且可扩展性强，建...
-
Galileo：一款开源Web应用审计框架
"Galileo是这款对于web手机应用程序的开源系统渗透测试工具，可协助开发设计和渗透测试工作人员鉴别并运用其web手机应用程序中的系统漏洞。截屏安裝$gitclonehttps://github.Com/m4ll0k/Galileo.gitgalileo$Cdgalileo...
-
Web应用安全测试前期情报收集方法与工具的介绍
"背景图它是一篇文章关于我在web运用安全测试早期，开展谍报搜集的方式与应用专用工具的详解稿子。我觉得在很早以前以前，总有许多我的好朋友及其小区组员规定我共享我的某些炮兵工作经验。但我痴迷了有部十分好看的电视剧，因而始终也没有時间。近期，我又接到了InfoSec小区的某些新组员的post请...
-
PowerView：一个可以帮助你躲避检测的内网信息收集脚本
"如果人们渗入进了内部网，人们因此必须尽量多的知道及其搜集内部网的信息内容，这将决策人们下一阶段的提权和渗入个人行为。而在內部炮兵中，传统式的方法是应用Windows内嵌指令（如netview，netuser等）来获得服务器和域的信息内容。但这种指令并不是隐蔽工程，他们很有可能被技术人...
-
XSSer：自动化XSS漏洞检测及利用工具
XSS是一种非常常见的漏洞类型，它的影响非常的广泛并且很容易的就能被检测到。攻击者可以在未经验证的情况下，将不受信任的JavaScript片段插入到你的应用程序中，然后这个JavaScript将被访问目标站点的受害者执行【阅读更多】。跨站点“Scripter”（又名XSSer...
-
14亿邮箱泄露密码明文信息查询网站惊现网络
"最近，互联网上出现了1个13亿邮箱密码泄漏信息内容查询网站：.com://dumpedlqezarfife.onion.lu/，浏览网址后，能够依照登录名或邮件地址来查寻特殊电子邮箱是不是存有密码泄露，查询记录全为密文情况的泄漏登陆密码信息内容。安全性圈巨头宫哥的微博截图查寻剖析经查寻统...
-
GyoiThon：基于机器学习的渗透测试工具
"介绍GyoiThon是这款应用场景深度学习的渗透测试工具。GyoiThon依据学习培训统计数据鉴别安裝在web网络服务器上的手机软件（电脑操作系统，中间件，架构，cms源码等）。以后，GyoiThon为已鉴别的手机软件实行合理的进攻。最后，GyoiThon会全自动转化成扫描仪結果汇报。所...
-
-
-
-
-
DotDotPwn – 目录遍历模糊器
"DotDotPwn是1个非常灵活的智能化模糊不清器，您能够应用它来发觉web/ftp客户端/TFTP网络服务器和web服务平台（cms源码，erp软件，搏客等）中的遍历文件目录系统漏洞。这是用Perl计算机语言撰写的，能够在OsX，*NIX或Windows服务平台下运作。除此...
-
一款非常强大的IP段端口扫描工具
此工具可以扫描单IP多端口/多IP单端口/复合模式。速度极快，精确极高，扫描结果自动保存根目录ip.txt。非常优秀。此版本为终极版本。...
渗透培训 第42页
滇ICP备19002590号-1