-
中国蚁剑后渗透框架
As-Exploitsv1.1中国蚁剑后渗透框架详细介绍:http://yzddmr6.tk/posts/as-exploits/支持类型:php/jsp/aspxPayload部分很多借鉴了冰蝎跟哥斯拉的实现,向其开发者们表示感谢!模块介绍基本信息获取当前服务端信息。支持类型:php/jsp/aspxphpjspaspx反弹Shell跟MSF联动支持类型:php/jsp/aspxPayload目… -
FOFA_PRO_SEARCH_GUI v1.4.1
FOFA_PRO_SEARCH_GUIv1.4.1---新增---1.新增批量导入fofa语句,支持批量搜索,对发掘资产很有用。---修复---1.修复批量打开网址的问题。2.在批量导入语句时,去除若无结果就弹窗的提示。1.支持fofapro搜索。2.支持保存&导入txt或csv。3.支持查看搜索语法。4.支持各列的排序。5.支持双击或者多选回车批量打开网站。6.支持批量导入fofa语句,支持批量… -
360 Quake API / Fofa API
360公司的Quake是与Fofa、Shodan类似的搜索引擎,而且效果更好,全名是360网络空间测绘系统该项目起初是为了做QuakeAPI,后续发现实际工作中也有对FofaAPI的需求,所以最终打算兼容FofaAPI具体如何使用可以参考下文和图片内容Quake:https://quake.360.cn/Fofa:https://fofa.so/简介:基于命令行,支持QuakeAPI和FofaAP… -
bufferfly-攻防资产处理小工具
攻防资产处理小工具,对攻防前的信息搜集到的大批量资产/域名进行存活检测、获取标题头、语料提取、常见web端口检测、简单中间识别,去重等,便于筛选有价值资产。________________//_____/__/__/_______/__//___/__\/////_//_/_\/___//_///////_///_//__/__/__///__///_///_.___/\__,_/_//_/\__… -
Kscan-简单好用的资产测绘工具
一、简介██╗██╗███████╗██████╗█████╗███╗██╗██║██╔╝██╔════╝██╔════╝██╔══██╗████╗██║█████╔╝███████╗██║███████║██╔██╗██║██╔═██╗╚════██║██║██╔══██║██║╚██╗██║██║██╗███████║╚██████╗██║██║██║╚████║╚═╝╚═╝╚══════╝╚… -
FourEye(重明) - AV Evasion Tool For Red Team Ops
用于快速生成免杀的EXE可执行文件,目前拥有三种免杀方法。_________(_)|/(_)_|___,_\___/||/\_||/|/|||/(_/\__/\_/|_/|_/\___/\_/|/|__//|\|v1.7stable!authorlengyi@HongHuSecLab!FourEyeBypassFrameWork|BypassAVyourshellcode&&exe声明 … -
IDA Pro 7.5 绿色版
IDA Pro7.5绿色版是本人和@云在天 基于外网泄露的IDAPro7.5SP3Windows版本制作,解压后运行“IDA_Pro_7.5_绿化工具”即可一键绿化,支持使用绿色版python。修改说明:1、尽量还原了被篡改的IDA文件内容(如第三方分发私人黑名单、联网地址等,泄露的SP2到SP3都不是原版,均被人为修改过,其中SP3中MIPS、PPC和… -
Web Fuzzing Box-Web模糊测试字典与Payloads
WebFuzzingBox-Web模糊测试字典与Payloads,主要包含:弱口令暴力破解、目录以及文件枚举、Web漏洞字典大概列表├──Brute[爆破]│├──Abroad[国外字典]│├──Application[服务、应用字典]│├──Basic_401_Login.txt[401认证字典]│├──Chinese[适用于中国的字典]│├──Chinese_Hacker_Id.txt[中国黑… -
EHole(棱洞)-红队重点攻击系统指纹探测工具
一、简介:______________/____/___//_______/___/______________/__//__/__`/_\///_\/__`/__`__\//___//_///_//__///__//_////////_____/\__,_/\__,/\___/_/\___/\__,_/_//_//_//____/https://forum.ywhack.comBy:shihua… -
Viper图形化红队攻击工具 杀软绕过 内网隧道 权限提升
ViperVIPER是一款图形化红队评估工具,将红队评估过程中常用的战术及技术进行模块化及武器化.VIPER集成杀软绕过,内网隧道,文件管理,命令行等基础功能.VIPER当前已集成55个模块,覆盖初始访问/持久化/权限提升/防御绕过/凭证访问/信息收集/横向移动等大类.VIPER目标是帮助红队工程师提高攻击效率,简化操作,降低技术门槛. 安装准备一台linux系统的VPS,安…