-
[站外广告]业务列表介绍和一般分类
业务列表介绍和一般分类：类别：攻击入侵破解开发1：攻击业务订单：暂时取消所有此类业务订单[仅销售常规IDC流量]2：入侵业务清单：包括网站源代码，办公系统，黑色系统，教育系统等。[接受授权的业务] ...
-
-
实现一个简单的Burp验证码本地识别插件
"因为自个是个LinuxLover，不久用干了kali，就和windows下许多学习用具有缘无份了，因此只有用某些同作用的取代用具来丰富多彩一下下kalilinux系统软件内置。在慢慢摸坑的时日里，收集了某些常见的学习用具。学习用具仅为学习培训主要用途，切勿用以不法主要用途。学习...
-
-
Burp XXE Scanner 插件开发（附下载）
"0×03序言Burp沒有内置检验XXE系统漏洞作用，都没有软件。因此自个刚开始动手能力撸1个XXEScanner软件出去。0×08检验基本原理OOBXXE盲进攻，运用ceye监控器的.com纪录，人们再根据ceye给的api开展查寻是不是有运用XXE系统漏洞上传的.compost...
-
BadTouch：一个可编写脚本的网络身份验证破解程序
"badtouch是1个可撰写脚本制作的互联网身份认证破译程序流程。尽管现如今市面有关常用服务项目工程爆破的程序流程早已贴近于饱和状态的情况，但在实际上web运用凭证检测时，你仍将会最后会自个手动式来撰写自个的Python脚本制作。badtouch的范畴是订制服务项目破译。它是根据撰写被...
-
IP局域网工具箱（*PRO*）v8.0.0 高级破解版
"“iP专用工具”是网络分析的强劲和便捷的手机应用程序。这一程序流程包含最普遍UTILITES的，你将会会发觉在Windows和Linux。任何获得的ip地址或网址的信息内容-如今在您的机器设备是必需的。简易的操作界面，能够让你不知道现阶段的ip地址，并搜集信息一切的网络地址，和美女服...
-
M7lrvCms-Beta3.0 一款自动化渗透工具
"M7lrvCms3.1报毒表明表明一下下我本机报毒的种类：1：asp.webshell木马病毒由于把我一句话木马提到txt里边的由于有的getshell作用大家能够自个出示一段话我承担递交只能（某些的一段话我写去世了的，由于必须认证shell是不是能够浏览，我用程...
-
本地文件包含漏洞检测工具 – Burp国产插件LFI scanner checks
"LFIscannerchecks是为了孩子自个为burp重量级扫描枪做的1个检验LFI系统漏洞软件，由于burp沒有1个合理的检验LFI作用的，只有自个写1个软件了。先看看截屏：来比照下J2EESCAN里边附送的LFI检测下边是安裝上LFIscannerchecks我应用的pa...
-
Burp Collaborator：一种DNS隧道利用工具
"前情提要DNS隧道施工，简而言之，是这种可被网络攻击运用开展传输数据的安全通道。针对上海大众来讲，恰当地运用DNS隧道施工能够绕开wi-fi登陆限定建立免费上网，其实，DNS隧道施工能够做为內部损伤服务器的远程操作信道从而进行许多故意实际操作，比如实行电脑操作系统指令、文件传送，以...
-
XAttacker：一种正在扩散中的新型Web漏洞利用工具
"背景图详细介绍做为一位威协谍报分析员，日常事务之四就是说及时处理各种各样新的互联网威协，例如，知道网络攻击时下应用的新的系统漏洞和专用工具，那样做有益于你尽早的鉴别并抵挡这种威协。前几日，在开展平时的蜜獾剖析时，发觉了某些异常的总流量视图发送1个名叫“XAttacker.Python”的...
-
Burpsuit结合SQLMapAPI产生的批量注入插件（X10）
"以便做一点儿持续性的事儿，因此试着着不断健全这一软件并提升至少的设定。此地接好一篇文章简洁明了的稿子：Burpsuit融合SQLMapAPI造成的大批量引入软件。1.2变化：提升过虑设定提升显示信息結果提升运作信息提示提升网站域名正则匹配全部软件分成3个控制面板：每日任务控制...
-
JoomlaVS - 黑盒子Ruby Powered，Joomla漏洞扫描器
"JoomlaVS是这款黑盒子，Ruby适用的手机应用程序，能够协助全自动评定Joomla安裝的可维护性。它适用基础的指纹识别，能够扫描仪部件，控制模块和模版中的系统漏洞及其Joomla自身内存有的系统漏洞。安裝到现在为止，JoomlaVS仅在Debian上开展过检测，但在大部分电脑操作系...
-
Huntpad： 一款专为渗透测试人员设计的Notepad应用程序
"今日给大伙儿强烈推荐的是这款全名是Huntpad的Notepad手机应用程序，Huntpad由Syhunt企业开发设计，它是这款致力于渗透测试工作人员及其系统漏洞hunter们出示的实用程序，它内置了一整套常见引入字符串生成器、哈希生成器、伺服电机、解码器及其html语言和文字改动作用等...
-
Struts2著名RCE漏洞引发的十年之思
0×08序言从2009年7月21日公布的第一位Struts2系统漏洞S2-003到2018年13月公布的最新消息系统漏洞S2-055，跨距足足有10年，而系统漏洞的数量也升到56个。剖析了Struts2的这56个系统漏洞发觉，大部分是RCE、XSS、CSRF、DOS、文件目录遍历和别的作用缺点系统...
-
Sandmap：使用大规模Nmap引擎支持网络和系统侦察的工具
"Sandmap是1个适用应用规模性Nmap模块开展互联网和系统软件炮兵的专用工具。它出示了1个十分友善的操作界面，自动化技术和加快扫描仪，并容许你轻轻松松地应用各种各样高級的扫描仪技术性。关键特点具备运作纯NMAP模块的简易的CLI控制模块中包括了预定义的扫描仪适用Nmap脚本制作模块（...
-
新款zANTI卷土重来：高级移动渗透和安全分析工具包
"写在前边得话zANTI是这款应用起來十分便捷的手机端渗透测试工具和安全性剖析专用工具。在zANTI的协助下，你能模拟出实际世界上最常用的互联网渗入技术性。值得一提的是，你可以运用zANTI迅速察觉互联网中不安全性的原素，并对当今机器设备所联接到的互联网安...
-
AssassinGo： 基于Go的高并发可拓展式Web渗透框架
"AssassinGo是这款应用Golang开发设计，集成化了信息内容搜集、基本进攻检测、谷歌-Hacking网站域名检索和PoC大批量检验等作用的web渗入架构，而且拥有应用场景Vue的WebGUI，前后左右端互交关键选用WebSocket，結果即时显示信息在前台接待。而且可扩展性强，建...
-
Galileo：一款开源Web应用审计框架
"Galileo是这款对于web手机应用程序的开源系统渗透测试工具，可协助开发设计和渗透测试工作人员鉴别并运用其web手机应用程序中的系统漏洞。截屏安裝$gitclonehttps://github.Com/m4ll0k/Galileo.gitgalileo$Cdgalileo...
-
Web应用安全测试前期情报收集方法与工具的介绍
"背景图它是一篇文章关于我在web运用安全测试早期，开展谍报搜集的方式与应用专用工具的详解稿子。我觉得在很早以前以前，总有许多我的好朋友及其小区组员规定我共享我的某些炮兵工作经验。但我痴迷了有部十分好看的电视剧，因而始终也没有時间。近期，我又接到了InfoSec小区的某些新组员的post请...
-
PowerView：一个可以帮助你躲避检测的内网信息收集脚本
"如果人们渗入进了内部网，人们因此必须尽量多的知道及其搜集内部网的信息内容，这将决策人们下一阶段的提权和渗入个人行为。而在內部炮兵中，传统式的方法是应用Windows内嵌指令（如netview，netuser等）来获得服务器和域的信息内容。但这种指令并不是隐蔽工程，他们很有可能被技术人...
-
XSSer：自动化XSS漏洞检测及利用工具
XSS是一种非常常见的漏洞类型，它的影响非常的广泛并且很容易的就能被检测到。攻击者可以在未经验证的情况下，将不受信任的JavaScript片段插入到你的应用程序中，然后这个JavaScript将被访问目标站点的受害者执行【阅读更多】。跨站点“Scripter”（又名XSSer...
黑客软件 第56页
滇ICP备19002590号-1