Web Fuzzing Box-Web模糊测试字典与Payloads,主要包含:弱口令暴力破解,目录以及文件枚举,Web漏洞,401认证字典,Top排名字典,接口,后缀文件名,CTF比赛字典,SQL注入,URL跳转漏洞,XSS Payloads字典
Read more
分类： 技能树
GRecon基于Google的自动侦察工具(Google Recon)谷歌侦察
GRecon基于Google的自动侦察工具(Google Recon)谷歌侦察,子域名侦察,注册/登陆页面侦察,目录列表侦察,公开文档获取pdf,xls,docx,patsebin,Ghostbin中的记录,WordPress条目
Read more
Fawkes使用Google搜索引擎搜索易受SQL注入攻击目标的工具
Fawkes使用Google搜索引擎搜索易受SQL注入攻击目标的工具,python3所写,采用随机49个user agents,使用示例python3 fawkes.py –query ‘noticias.php?id=10’ –timeout 3 –verbose
Read more
勒索软件报告集合勒索软件详细分析报告汇总
勒索软件报告集合勒索软件详细分析报告汇总,该存储库用作与勒索软件有关的公共可用报告/白皮书/文章的存档,这可能对研究人员有用,此项目源于Threat-INTel和APTnotes,Generic,ProLock,Ryuk,Sodinokibi,WannaCry
Read more
Next Terminal 远程桌面网关支持RDP SSH VNC和Telnet
Next Terminal 远程桌面网关支持RDP SSH VNC和Telnet,Next Terminal是使用Golang和React开发的一款HTML5的远程桌面网关，具有小巧、易安装、易使用、资源占用小的特点，支持RDP、SSH、VNC和Telnet协议的连接和管理。
Read more