thinkphp漏洞图形化综合利用工具|getshell,支持大部分ThinkPHP漏洞检测,整合20多个payload,支持部分漏洞执行命令,支持单一漏洞批量检测,支持TP3和TP5自定义路径日志遍历,JDK8可以直接运行
Read more
分类： 黑客工具
Cobalt Strike 4.3破解版|cs4.3破解版下载|cracked
Cobalt Strike 4.3破解版|cs4.3破解版下载|cracked,此版本为20210303版本,存在如下两个问题在该版本中暂未修复,linux下,windows下均可成功运行,肉鸡上线,文件读取,上传下载文件,屏幕截图均没问题
Read more
burpsuite插件之验证码识别插件xp_CAPTCHA
burpsuite插件之验证码识别插件xp_CAPTCHA,需要python3 小于3.7的版本,安装 muggle_ocr 模块（大概400M左右）,linux 下安装可能会报错,验证码识别准确率90%左右,在服务器上跑的话需要修改对应的IP
Read more
fastjson_rce_tool|fastjson命令执行自动化利用工具
fastjson_rce_tool|fastjson命令执行自动化利用工具,tamper支持多个，但有些不能一起用，多个注意使用的先后顺序，例如 tohex,addcomment,自动找寻反序列可利用的gadget
Read more
BurpFastJsonScan|BurpSuite被动式FastJson漏洞检测插件
BurpFastJsonScan|BurpSuite被动式FastJson漏洞检测插件,手动测试没有每个json都尝试进行一次fastjson的漏洞检测导致漏掉信息,我们正常去访问网站, 如果站点的某个请求出现了 json 那么该插件就会去尝试检测
Read more