分类： 渗透测试

mosint自动电子邮件开源情报信息收集工具,MOSINT是用于电子邮件的OSINT工具,它可以帮助您收集有关目标电子邮件的信息,检查数据泄露,使用Socialscan检查社交帐户,查找相关电话号码,扫描Pastebin转储

Viper图形化红队攻击工具 杀软绕过 内网隧道 权限提升,VIPER集成杀软绕过,内网隧道,文件管理,命令行等基础功能,VIPER当前已集成55个模块,覆盖初始访问/持久化/权限提升/防御绕过/凭证访问/信息收集/横向移动等大类.

CobaltStrike防御相关工具规则文章视频资源,查找Cobalt Strike信标并解析其配置解密,Cobalt Strike yara规则,Cobalt Strike哈希,Cobalt Strike服务器列表,识别恶意Cobalt Strike服务器的多种方法

Web Fuzzing Box-Web模糊测试字典与Payloads,主要包含:弱口令暴力破解,目录以及文件枚举,Web漏洞,401认证字典,Top排名字典,接口,后缀文件名,CTF比赛字典,SQL注入,URL跳转漏洞,XSS Payloads字典

GRecon基于Google的自动侦察工具(Google Recon)谷歌侦察,子域名侦察,注册/登陆页面侦察,目录列表侦察,公开文档获取pdf,xls,docx,patsebin,Ghostbin中的记录,WordPress条目