afrog 是一款性能卓越、快速稳定、PoC 可定制的漏洞扫描工具,PoC 包含 CVE、CNVD、默认口令、信息泄露、指纹识别、未授权访问、任意文件读取、命令执行等多种漏洞类型,帮助网络安全从业者快速验证并及时修复漏洞。
Read more
暗网|黑客|极客|渗透测试|专注信息安全|数据泄露|隐私保护
afrog 是一款性能卓越、快速稳定、PoC 可定制的漏洞扫描工具,PoC 包含 CVE、CNVD、默认口令、信息泄露、指纹识别、未授权访问、任意文件读取、命令执行等多种漏洞类型,帮助网络安全从业者快速验证并及时修复漏洞。
Read more
F-vuln 自动化web漏洞检测工具 Find-Vulnerability一款自动化工具,适用于渗透测试人员和RedTeam红队人员,存活IP探测、开放端口探测、web服务探测、web漏洞扫描、smb爆破、ssh爆破、ftp爆破、mssql爆破等以及大量web漏洞检测模块
Read more
ysuserial Java反序列化漏洞验证利用工具,本项目为 ysoserial[su18]专版,取名为ysuserial ,在原项目ysoserial基础上魔改而来,基础链版本的覆盖,利用链的扩充和丰富,内存马,防御绕过,MSF/CS 上线
Read more
MYExploit 高扩展性渗透测试漏洞利用框架,支持如下OA的漏洞检测:用友,通达,泛微,spring,万户,金和OA,致远,蓝凌,Infomation泄露,ajaxUpload,Sql injection,action_upload文件上传
Read more
Hearts K 企业资产收集与脆弱性检查工具,轻量,跨平台。支持在多种系统架构无需额外依赖运行,方便设备携带与任务执行,灵活的插件扩展机制,可编写自定义验证逻辑,丰富的检测插件,源于互联网及开放社区提供,可视化,极高的运行效率,允许设置扫描线程数量及响应超时
Read more