会飞的鱼

2020-9-8admins 阅读(169)评论(0)

0x01 VPS 初始化操作 [ Tested On Ubuntu 16.04 LTS 64bit ]# passwd # echo "Korc" > /etc/hostname # echo 127.0.0.1 Korc >> /etc/hosts # shutdown -r now 0x02 执行脚本 [ source执行 ]#...

2020-9-8admins 阅读(172)评论(0)

firefox hackbar收费前的残留版本使用方法打开firefox的插件目录然后点这里加载{4c98c9c7-fc13-4622-b08a-a18923469c1c}.xpi 即可一定记住要关闭插件的自动更新！！！，否则浏览器会自动更新插件到收费版本！！!设置方法如下图所示:PS: 插件来源于:这里: https://github.com/H...

2020-9-8admins 阅读(201)评论(0)

适用于cobalt strike3.x与cobalt strike4.x的插件插件里面利用到的exp可以在网上搜集，不保证安全问题，请进行自主进行相关安全审查！项目地址GitHub https://github.com/pandasec888/taowu-cobalt-strike下载地址 GitHub taowu3.0.rar...

2020-9-8admins 阅读(123)评论(0)

AWVS13 200625101docker pull registry.cn-hangzhou.aliyuncs.com/awvs_scanner/awvs_scanner:13.200625101 docker run -itd --name awvs -p 13443:3443 registry.cn-hangzhou.aliyuncs.com/aw...

2020-9-1admins 阅读(772)评论(0)

其实这个工具一直处于内测阶段，因为没太多时间去维护他，所以功能不太完善。前段时间工具也不知为何泄露出去了，索性就把工具公开给大家使用，大家在使用过程中如果存在问题或者有任何改进建议，可以在我博客下留言，或者github也行。附上工具链接，可能会被杀软误报，这工具从开发到以后都不会做任何恶意后门植入，请放心使用。当然如果不是通过我提供的链接获取的，那只能后果自...

2020-9-1admins 阅读(199)评论(0)

hack-browser-data 是一个解密浏览器数据（密码|历史记录|Cookies|书签）的导出工具，支持全平台主流浏览器。各平台浏览器支持情况Windows浏览器密码Cookie书签历史记录Google Chrome (全版本)✅✅✅✅Firefox✅✅✅✅Microsoft Edge✅✅✅✅360 急速浏览器✅✅✅✅QQ 浏览器✅✅✅✅IE 浏览器...

2020-8-29admins 阅读(248)评论(0)

关于reNginereNgine是一个自动侦察框架，用于在Web应用程序的渗透测试期间收集信息。reNgine具有可自定义的扫描引擎，可用于扫描域，端点或收集信息。reNgine的优点在于，它将所有东西都聚集在一个地方。它具有一个高度可定制的侦察管道。当您想执行侦察，收集端点，目录和文件搜索，抓取屏幕截图并将所有结果收集到一个地方时，reNgine可能非常有...

2020-8-29admins 阅读(106)评论(0)

OWASP Zed攻击代理(ZAP)是一个易于使用的集成渗透测试工具，用于发现web应用程序中的漏洞。它是为具有广泛安全经验的人设计的，因此对于新接触渗透测试的开发人员和功能测试人员是理想的，并且是有经验的渗透测试人员工具箱的有用补充。ZAP提供了自动扫描器以及一组工具，允许您手动查找安全漏洞。一些ZAP的特点:开源跨平台的易于安装(只需要java 1.7)...

2020-8-29admins 阅读(262)评论(0)

　　近日，Kali Linux最新稳定版正式发布，命名为Kali Linux 2020.3。Kali Linux是基于Debian的Linux发行版，设计用于数字取证操作系统。由Offensive Security Ltd维护和资助。新版带来了许多令人印象深刻的更新，例如引入 zsh，并宣布从 bash 切换至 zsh 的计划（目前仍然默认使用 bash，2...

2020-8-29admins 阅读(181)评论(0)

截至 2020 年 3 月 7 日，weblogic 漏洞扫描工具。若存在未记录且已公开 POC 的漏洞，欢迎提交 issue。原作者已经收集得比较完整了，在这里做了部分的 bug 修复，部分脚本 POC 未生效，配置错误等问题。之前查了一下发现部分 POC 无法使用。在这个项目里面对脚本做了一些修改，提高准确率。注意：部分漏洞由于稳定性原因需要多次测试才可...