oneshell 加密反弹shell生成器 仅使用echo和chmod命令，假设你已经在目标机器上实现了远程代码执行，并且正在寻找提升权限的方法。你可能考虑建立一个反向shell来简化这个过程。然而，作为一名安全专业人士，你希望连接是加密的，以防止数据传输不安全。
Read more
分类： 黑客技术
APKDeepLens APK/APP漏洞扫描器
APKDeepLens 是一款基于 Python 的工具，用于扫描 Android 应用程序（APK 文件）中的安全漏洞。它专门针对 OWASP Top 10 安卓漏洞，为开发人员、渗透测试人员和安全研究人员提供了一种简单有效的方法来评估 Android 应用程序的安全状况。
Read more
Cloudflare Radar Scan 网站框架技术在线检测工具
Cloudflare Radar Scan 网站框架技术在线检测工具，为了更好地了解世界各地的互联网使用情况，可以借助Cloudflare 的 URL 扫描器调查域、IP、URL 或 ASN 的详细信息。php、mysql、nginx、wordpress、cloudflare
Read more
PayloadsAllTheThings 渗透测试payloads大全
PayloadsAllTheThings 渗透测试payloads大全，帐号接管,参数注入,SQL注入,CRLF注入,命令执行,目录遍历,HTTP参数污染,越权访问,jwt,开放重定向,竞争条件,文件上传,xss,aws
Read more
CVE-2024-26229 Windows CSC提权漏洞 exp
CVE-2024-26229 Windows CSC提权漏洞 exp，Windows CSC服务特权提升漏洞。CVE-2024-26229 poc exp，针对 Cobalt Strike 和 BruteRatel 的Beacon 对象文件 (BOF) 实现。
Read more