sysreptor 渗透测试报告生成器，SysReptor 是一款完全可定制的攻击性安全报告解决方案，专为渗透测试人员、红队人员和其他安全相关人员而设计。您可以基于简单的 HTML 和 CSS 创建设计，以用户友好的 Markdown 编写报告
Read more
作者： 雨苁
别认输,因为没人希望你赢
API-T00L 互联网厂商API利用工具
API-T00L 互联网厂商API利用工具,API-T00I利用工具V1.2@PYkiller,钉钉,企业微信,飞书,代理设置,App_ld,T_Access Token,App_Secret,获取Token,获取企业信息,获取根部门列表,获取账号信息,UserlD,手机号
Read more
Swagger API Exploit Swagger REST API 信息泄露利用工具
Swagger API Exploit Swagger REST API 信息泄露利用工具，这是一个 Swagger REST API 信息泄露利用工具。 遍历所有API接口，自动填充参数尝试 GET / POST 所有接口，用于分析接口是否可以未授权访问利用分析接口是否存在敏感参数
Read more
EHole_magic EHole(棱洞)魔改指纹识别漏洞检测工具
EHole_magic EHole(棱洞)魔改指纹识别漏洞检测工具,信息收集中对目标进行指纹识别是必不可少的一个环节，对资产进行指纹识别–>重点资产进行漏洞检测–>如：http://www.xxx.com存在通达OA–> 对通达OA漏洞进行扫描->对ftp服务进行暴力破解
Read more
ENScan GO 一键收集ICP备案 APP 小程序 微信公众号等信息
ENScan GO 一键收集ICP备案 APP 小程序 微信公众号等信息，一款基于各大企业信息API的工具，解决在遇到的各种针对国内企业信息收集难题。一键收集控股公司ICP备案、APP、小程序、微信公众号等信息聚合导出。剑指HW/SRC
Read more