-
[站外广告]业务列表介绍和一般分类
业务列表介绍和一般分类：类别：攻击入侵破解开发1：攻击业务订单：暂时取消所有此类业务订单[仅销售常规IDC流量]2：入侵业务清单：包括网站源代码，办公系统，黑色系统，教育系统等。[接受授权的业务] ...
-
-
多线程WEB安全日志分析脚本
"为了更好地平常每季度web服务器安全日志分析，空闲时写了个小脚本制作，适用全自动scp远程控制web网络服务器系统日志到当地，随后多线程安全性剖析，剖析对策是软waf获取到正则表达式，因此大部分现阶段流行的web攻击性行为，sql引入、xss、扫描枪扫描仪、webshell、文件目录遍历...
-
mth3l3m3nt：Web渗透测试辅助框架
"OWASPMth3l3m3nt架构是这款出色的渗透测试輔助架构，可WEB插口开展统计数据互交，依靠集成化的实用工具来輔助测试工程师开展渗透测试。集成化的控制模块Payload兵器库Shell生成器(适用的Shell种类：Python/ASP/JSP/JSPX/CFM...
-
初探Windows Fuzzing神器----Winafl
"author:k0shl转载自:同程安全性应急响应管理中心它是一篇文章客座稿子,创作者是黑云二进制系统漏洞发掘白帽子k0shl。我觉得上月18号,文中就早已写完后,可是人们始终“捂”上了今日。算作给二进制方位的白帽子的七夕礼物吧:0x01什么叫winafl我觉得说的...
-
CrackMapExec：Windows活动目录（AD）渗透测试工具集
"CrackMapExec是这款对于Windows活动目录（VD）开展渗透测试的精致工具集。新项目构成该新项目选用了Impacket新项目里许多有效的网络协议类。CrackMapExec参照的新项目有：@agsolino的wmiexec.py、wmiquery.py、smbex...
-
Web安全漏洞被动扫描工具—Watcher v1.5.6(Fiddler插件)
"Watcher是1个即时的，普攻剖析应用场景.com协议书的web手机应用程序的安全工具(Fiddler软件。说白了普攻剖析是指它不容易对目前系统软件造成一切毁坏。Watcher能够被安全性的用以分布式系统互联网，共享资源式互联网和专用型寄主互联网。Watcher可以全自动查验这种难题...
-
ngrok一款内网穿透+记录HTTP请求的神器(支持HTTPS)
"彼此全是内部网的反跳shell专用工具。Ngrok的下载链接:https://ngrok.Com/download你是MacOsX或是linux能够依照下列流程安裝。$unzip/path/To/ngrok.zip随后查询他适用的指令$./ngrokhelp你是w...
-
密码破解神器hashcat新版本v3.10发布
"Hashcat是目前流行的密码恢复工具，被标榜为世界上最快的密码破解软件。Hashcat系列有三个版本，分别是hashcat、oclhashcat-lite和oclhashcat-plus，其中hashcat是利用CPU来暴力破解密码的，支持的算法是最多的，剩下oclhashcat-...
-
Masscan：最快的互联网IP端口扫描器
"Masscan称为是更快的互联网技术端口扫描器，更快能够在六分钟内扫遍互联网技术。masscan的扫描仪結果类似nmap(1个很知名的端口扫描器，在內部，它更像scanrand,unicornscan,littleZMap，选用了异步传输的方法。它和这种扫描枪最关键的差别是，它...
-
Wfuzz：一款强大的Web Fuzz测试工具
"Wfuzz是1个应用场景PHP的web工程爆破程序流程，它适用多种多样方式来检测WEB运用的系统漏洞。你能财务审计主要参数、登陆验证、set/POST方法工程爆破的表格，而且能够挖掘未公开的資源，例如文件目录、文档和头顶部这类的。Wfuzz是这款以便评定WEB运用而生的Fuzz（Fu...
-
Xdigger Framework：一款网络安全测试辅助框架
"XdiggerFramework是这款应用场景.NetFramework的网络信息安全检测輔助架构。XdiggerFramework选用软件架构方式开发设计,建立了系统软件架构和业务逻辑合理分离出来，系统升级非常简单，只需升级业务流程软件，不用动全部架构，开发者不用关注全部框架剪力...
-
椰树 V1.9(接口修复版)
"椰树web漏洞扫描器作用有:web漏洞扫描注释和子域名查询C段查寻后台管理扫描仪cms源码检测服务大批量引入电脑浏览器作用应用更为常用的是web扫描枪-旁注C段和后台管理扫描仪作用,这个专用工具作用媲美御剑扫描枪我觉得靓点关键有...
-
Wfuzz：一款强大的Web Fuzz测试工具
"Wfuzz是1个应用场景PHP的web工程爆破程序流程，它适用多种多样方式来检测WEB运用的系统漏洞。你能财务审计主要参数、登陆验证、set/POST方法工程爆破的表格，而且能够挖掘未公开的資源，例如文件目录、文档和头顶部这类的。Wfuzz是这款以便评定WEB运用而生的Fuzz（Fu...
-
Xdigger Framework：一款网络安全测试辅助框架
"XdiggerFramework是这款应用场景.NetFramework的网络信息安全检测輔助架构。XdiggerFramework选用软件架构方式开发设计,建立了系统软件架构和业务逻辑合理分离出来，系统升级非常简单，只需升级业务流程软件，不用动全部架构，开发者不用关注全部框架剪力...
-
Nessus API连接工具AutoNessus
"很多公司的注安师应用Nessus开展安全性基线漂移定期检查合规工作中。根据这一脚本制作专用工具，你能联接NessusAPI开展扫描仪管理方法、起动、终止等工作中。依靠必须PHP2.X而且得安裝“requests”控制模块。主要安裝文本文档可参加.com://docs.py...
-
开源系统漏洞扫描工具Binmap使用文档
"开源系统专用工具binmap能够协助安全性科学研究工作人员扫描仪文件系统，可用以获得二进制文件信息内容、依赖关系及其软连接等。这个专用工具也出示了1个全局变量的文档主视图，能够应用场景此开发设计出别的的作用。专用工具下载链接：https://github.Com/quarkslab/...
-
子域名爆破工具subDomainsBrute
"有关搜索和扫描仪子域名对每1个搞渗入的小伙伴们而言全是十分关键的1个阶段。文中就是说而言1个根据小词典地柜的方法去发觉3级、4级、五级等某些不易被检测到的网站域名的实用工具。专用工具详细地址：https://github.Com/lijiejie/subDomainsBrute...
-
WAFNinja：一款绕过WAF的渗透测试工具
"0×03序言在人们平常做渗透测试的那时候，在所难免碰到各种各样WAF的阻拦。这时候这款优良的绕开WAF的渗透测试工具就看起来很受渗入测工作人员热烈欢迎，这里人们强烈推荐这款绕开WAF的好用渗入专用工具，期待对大家平常做渗入有所为协助。0×08介绍WAFNinja是这款选用...
-
运用Fluxion高效破解WiFi密码
"Fluxion是1个无线破解专用工具，这一专用工具有点儿好像Linset的翻板。可是与Linset较为起來，它拥有大量趣味的作用。现阶段这一专用工具在KaliLinux上能够极致运作。原理1.扫描仪可以接受到的无线网络数据信号2.爬取握手包（那步的目地是以便认证无线网登陆密...
-
中国菜刀2019最新版秒过WAF 官网正版
"6月18号，某牛在微信朋友圈发了信息:史上最牛逼的中国菜刀将要公布，过市面全部的waf，并且把webshell玩上给你目瞪口呆的人生境界那时候有信息称6月末将会公布新版本水果刀。果不其然，在6月30日，本来早已关掉的maicaidao.Com又对外开放了...
-
Umap2：开源USB host安全评估工具
"Umap2是这款由NCCGroup和CiscoSAS工作组开发设计的、应用场景python的USBhost安全风险评估专用工具。它有着第一版所适用的全部作用：umap2emulate：USB机器设备枚举umap2scan：用以机器设备适用的USBhost扫描仪uma...
代码审计 第31页
滇ICP备19002590号-1