- 最新文章
-
置顶 最新中国菜刀caidao-20160620
0x00中国制造,黑客之刀中国菜刀是中国安全圈内使用非常广泛的一款Webshell管理工具，此次老兵大牛进行了更新，界面更加优美，功能更加丰富，有图有真相！0x01验证此次更新还自带了官网验证功能，妈妈再也不会担心我的webshell了。0x02软件说明菜刀/Caidao@http://www.maicaidao.com/菜刀，他是一款专业的网站管理工具一、网站管理模块（1）放在网站上的脚本程序分… -
置顶 AspxSpy2014 Final-aspx大马
受bin牛委托修改并发布，版权归bin牛所有。免责声明：本程序只用于管理员安全检测，使用前请注意环境与法律法规，因使用不当造成的后果本人不承担任何责任。已测试的系统：Markupwin2003+iis6+.net2.0win2008+iis7+.net4.0win8+iis8+.net4.5win2003+iis6+.net2.0wi... -
置顶 超强提权免杀珍藏版-asp大马
超强提权免杀珍藏版-asp大马,带超强提权登录界面如下：功能界面：集合超强各种提权0day！下载地址：https://wwbbu.lanzn.com/ib7GM46vt14b -
置顶 免杀Aspx大马一枚、过常见WAF！
今天在提权的时候发现的一个免杀的aspx大马，本身我用的是asp的免杀木马，由于asp马不能执行cmd，提权的时候我丢各类aspx的大马一上传就全部被隔离了，文件直接被隔离掉，生成xxx.aspx.log了，正在无助的时候，翻到有前辈的脚印！打开一看，真是个大马。。下载地址：https://wwbbu.lanzn.com/itT9N47p868j -
置顶 免杀PHP大马WebShell，支持菜刀、xise
本次更新内容：支持菜刀、xise整体优化，解决了在某些PHP版本中执行失败的问题，现已支持各种PHP版本，不管是最新的PHP7还是老版本的，皆可运行修复Cookie失效问题，不用每次关闭后都要重新登陆去除登陆界面图片，减少加载时间，主界面细节优化，已兼容各类浏览器压缩算法，文件体积优化，效率更高，上传更快更轻巧扫描木马优化，更加敏感，可彻底删除... -
置顶 中国蚁剑
中国蚁剑AntSword中国蚁剑是一款开源的跨平台网站管理工具，它主要面向于合法授权的渗透测试安全人员以及进行常规操作的网站管理员。是一款非常优秀的webshell管理工具。核心功能Shell代理功能Shell管理文件管理虚拟终端数据库管理插件市场插件开发开发版本针对有一定编程基础的开发者，你可以根据阅读文档或者分析源码了解熟悉整个应用的执行流程，然后便可随... -
置顶 XISE WBMS管理V30.0最新无后门过狗过WAF版
下载地址:https://lanzoui.com/ib92preXISEWBMS V30.0整合更新功能如下：·生成内页修复生成内页内核，加速生成效率。·生成内页支持新闻采集模式，可选本地新闻或远程新闻。·生成内页支持防删功能。·生成内页支持批量操作，可数千shell不间断生成。·生成内页支持保存结果功能，结果保存为&… -
K8sPenTool：一款覆盖完整攻击链的 Kubernetes 渗透测试图形化工具
随着云原生架构的普及，Kubernetes集群的安全问题越来越受到关注。APIServer未授权访问、Kubelet配置不当、特权容器滥用……这些常见风险点散落在渗透流程的各个环节，安全研究人员往往需要在多条命令和多个工具之间来回切换。K8sPenTool正是为解决这一痛点而生的K8s渗透测试工具——它把常见的Kubernetes攻击链整合进... -
WebVulnScanner v11 详解：62 个检测模块的开源 Web 漏洞扫描工具，网站安全检测一站搞定
在网站安全检测领域，一款趁手的Web漏洞扫描工具往往能让渗透测试和安全评估的效率翻倍。OWASPZAP、Nikto、Nuclei这些老牌工具之外，开源社区又出现了值得关注的新选择——WebVulnScanner。这是一款定位清晰的检测/评估型漏洞扫描器：负责探测目标是否存在常见漏洞、梳理攻击面并给出整改建议，同时刻意剔除了利用、提权、数据窃取和持久化... -
dddd-dl：重构版红队打点工具，低感知信息收集与批量漏洞扫描实战指南
在红队打点、授权渗透测试和供应链漏洞排查场景中，信息收集的效率往往决定整个项目的节奏。dddd-dl是一款基于经典dddd工作流重构增强的自动化扫描工具，围绕低感知扫描、外部子域名引擎、被动指纹识别、POC映射和结果输出做了大量针对性优化，能够帮助安全从业者用更少的流量完成更完整的资产梳理与漏洞探测。与原版相比，dddd-dl最大的变化是把dn...