渗透测试

这家伙很懒,还没填写该栏目的介绍呢~

中国菜刀

最新过狗菜刀下载

阅读(6107)评论(0)

最新过狗菜刀下载产品名称:中国菜刀,不是原来切菜做饭的道具,而是一款专业的网站管理软件,用途广泛,使用方便,小巧实用。只要支持动态脚本的网站,都可以用中国菜刀来进行管理!在非简体中文环境下使用,自动切换到英文界面。UINCODE方式编译,支持多国语言输入显示。———————&...

渗透工具

Behinder_v4.0.5(冰蝎4.0.5)

阅读(623)评论(0)

GitHub :https://github.com/rebeyond/Behinder/releases/tag/Behinder_v4.0.5 ###2022.8.18 v4.0.5 更新日志 1.修复了内存马植入功能的一些bug; ###2022.8.16 v4.0.4 更新日志 1.内置tools.jar,不再依赖外部to...

渗透工具

Fofa_Viewer

阅读(545)评论(0)

简介 Fofa_Viewer: 一个简单易用的fofa客户端,由 WgpSec狼组安全团队 f1ashine 师傅主要开发。程序使用 JavaFX 编写,便于跨平台使用。 使用说明 本工具基于 FoFa 的 API 进行封装,使用时需要高级会员或者普通会员的 API key,使用注册用户的 API key 会提示账户需要充值F币。 点击 ht...

渗透工具

CallBackDump

阅读(538)评论(0)

能过国内杀软的dump lsass进程工具,参考代码链接在下面。 由minidumpCallback实现,对缓冲区中内存做了些修改后再写入磁盘,同时做了一些小细节修改。 需要注意的是别扔云沙箱,这工具也没有任何网络行为。 ![](https://github.com/seventeenman/CallBackDump/raw/main/as...

渗透工具

FastjsonScan

阅读(521)评论(0)

A tool to fast detect fastjson‘s deserialize vuln 0x00 FastjsonScan now is public ??? WHAT? FastjsonExpFramework一共分为探测、利用、混淆、bypass JDK等多个模块,而FastjsonScan 是其中一部分,通过报错、请求、依赖库等探...

渗透工具

Webshell_Generate-生成各类免杀webshell

阅读(579)评论(0)

用于技术交流,请勿用于非法用途。 该工具没什么技术含量,学了一点javafx,使用jdk8开发出了几个简单功能用来管理webshell。页面比较low。 工具整合并改写了各类webshell,支持各个语言的cmd、蚁剑、冰蝎、哥斯拉,又添加了实际中应用到的一些免杀技巧,以方便实际需要。 使用说 直接下载releases版即可 ![](ht...

渗透工具

EasyPen Alpha

阅读(67)评论(0)

请勿将EasyPen用于非法用途,本工具仅供安全研究和企业巡检自查 This doc in English EasyPen是使用Python + wxPython编写、提供简洁图形界面、支持跨平台的安全扫描工具,可用于企业内外网巡检、应急响应、白帽子对各SRC的持续检测。 其内置超过100个漏洞检测插件,用户可以自写插件,并快速应用于大范围...

渗透工具

ihoneyBakFileScan_Modify

阅读(55)评论(0)

ihoneyBakFileScan_Modify 批量网站备份文件泄露扫描工具 2022.9.15 添加、修改内容 更改扫描逻辑,修复待扫描列表过长导致的内存占用过大 2022.6.22 添加、修改内容 增加结果写入指定文件名 增加域名扫描规则 增加扫描随机User-Agent(pip3 install fake_headers) ...

渗透工具

AsamF

阅读(71)评论(0)

AsamF是一款集成多个网络资产测绘平台的一站式企业信息资产收集工具。 请勿利用本程序损害任何个人或企业的利益,造成一切影响,开发者将不承担任何责任! 下载链接 v0.1.7 更新 修正了fofa、quake、zoomeye的一些问题 fofa增加了total子命令,可以输出全部数据(因为fofa官方的限制,每次访问最大只有2000,因...

渗透工具

URLFinder

阅读(56)评论(0)

URLFinder是一款快速提取检测页面中JS与URL的工具 通常用于查找隐藏在页面或js中的敏感或未授权api接口 功能类似于JSFinder,开发由来就是使用它的时候经常返回空或链接不全,作者还不更新修bug,那就自己来咯 URLFinder更专注于提取页面中的JS与URL链接,提取的数据更完善且可查看状态码、内容大小、标题等 基...