Auto SSRF BurpSuite自动化SSRF漏洞探测插件, 捕获BurpSuite 流经Passive Audit、Proxy、Repeater的流量进行SSRF漏洞探测分析。参数值替换为BurpSuite Collaborator的payload(类似DNSLOG)
Read more
作者： 雨苁
别认输,因为没人希望你赢
DarKnuclei C2基础设施识别 红队快速打点工具
DarKnuclei C2基础设施识别 红队快速打点工具,DarKnuclei是一款适合针对红蓝对抗的一款工具【可跨平台使用】，不仅仅可以在红队视角下的快速打点，还可以在蓝队视角下针对红队基础设施与服务进行探针扫描，DarKnuclei在针对红队基础设施进行扫描针对C2
Read more
从漏扫报告和资产表整合成excl报表
从漏扫报告和资产表整合成excel报表,编写该脚本目的使得日常重复工作自动化，主要功能为从漏扫报告和资产表中提取IP、漏洞数、部门、系统名称等，以部门名称为sheet表名生成excel表.用于从Excel表格中读取数据
Read more
hex.dance 在线二进制及16进制查看及编辑器
hex.dance 在线二进制及16进制查看及编辑器，隐私：完全在浏览器中的客户端运行（文件永远不会发送到服务器），十六进制转储查看器和编辑器，基本文件和二进制分析，基本 Mach-O 解析器，Hex editor online
Read more
CVE-2024-49138 poc windows CLFS.sys提权漏洞
CVE-2024-49138 poc windows CLFS.sys提权漏洞，Windows 通用日志文件系统驱动程序特权提升漏洞。CrowdStrike 检测到威胁行为者积极利用该漏洞。POC exploit for CVE-2024-49138
Read more