Hyacinth 一款java漏洞集合工具,其中包含Struts2、Fastjson、Weblogic(xml)、Shiro、Log4j、Jboss、SpringCloud、等漏洞检测利用模块,及免杀webshell生成模块 Bypass、以及一些小工具模块等
Read more
暗网|黑客|极客|渗透测试|专注信息安全|数据泄露|隐私保护
Hyacinth 一款java漏洞集合工具,其中包含Struts2、Fastjson、Weblogic(xml)、Shiro、Log4j、Jboss、SpringCloud、等漏洞检测利用模块,及免杀webshell生成模块 Bypass、以及一些小工具模块等
Read more
BucketVulTools 存储桶配置不当漏洞检测插件,目前支持阿里云,华为云,腾讯三个厂商的检测,存储桶文件遍历,acl读写,Policy读写及未授权上传。使用的新版bp接口,所以版本有要求,jdk17,burpsuite plugin.
Read more
GoSearch 数字足迹及泄露密码追踪 OSINT工具,GoSearch是一款高效可靠的 OSINT 工具,旨在发现与特定用户名相关的数字足迹。它快速、直接、可靠,使用户能够在多个平台上跟踪个人的在线状态。HudsonRock集成
Read more
convoC2 通过Microsoft Teams控制被攻陷的主机,C2,CC,convoC2 允许红队成员通过 Microsoft Teams 在受感染的主机上执行系统命令。受害者和攻击者之间不进行直接通信,防病毒软件不会查看 MS Teams 日志文件,这使得检测更加困难
Read more
在线网址抓取工具 Online URL Scraping Tool,在线网址抓取工具,url抓取,url提取,URL Scraping,Online,在线,网址提取,雨苁,网页url提取工具,自动抓取网站url
Read more