雨苁，作者🔰雨苁ℒ🔰

别认输,因为没人希望你赢

NoBlindi NoSQL盲注漏洞识别利用工具

NoBlindi NoSQL盲注漏洞识别利用工具,该工具旨在测试 Web 应用程序中 NoSQL 数据库的安全性。它专注于识别和利用盲 NoSQL 注入漏洞来恢复密码。它是一个命令行工具，可以轻松集成到各种测试工作流程中。

Burpsuite插件之APIKit 扫描API未授权访问漏洞,APIKit可以主动/被动扫描发现应用泄露的API文档，并将API文档解析成BurpSuite中的数据包用于API安全测试。所有与BurpSuite联动的工具均可联动APIKit，比如xray。

sagemode 社交媒体平台用户名OSINT工具,Sagemode Jutsu 是一款简单高效的开源情报 (OSINT) 工具，其创建时考虑到了简单性。它允许用户在各种在线平台上搜索特定用户名，帮助数字调查人员和网络安全爱好者进行研究。

dirsearch bypass 403 目录扫描+JS文件提取+403绕过+指纹识别,在安全测试时，安全测试人员信息收集中时可使用它进行目录枚举，目录进行指纹识别，枚举出来的403状态目录可尝试进行绕过，绕过403有可能获取管理员权限。不影响dirsearch原本功能使用

Bypass 403 Forbidden 403页面绕过技巧,在使用下面的技术之前，值得为每次尝试更改 HTTP 方法，例如 GET、POST、PATCH、OPTIONS、TRACE,X-ProxyUser-Ip,X-Forwarded-For