pfish 轻量级无害化批量钓鱼平台 钓鱼演练,本项目使用了gin+gorm+grpc实现的一个无害化钓鱼平台。 无害化点在于:点击木马文件后进行截图,并且发送给服务端,同时弹出文件(文件内容可自定义,由服务端返回)提示用户已被钓鱼。
Read more
暗网|黑客|极客|渗透测试|专注信息安全|数据泄露|隐私保护
pfish 轻量级无害化批量钓鱼平台 钓鱼演练,本项目使用了gin+gorm+grpc实现的一个无害化钓鱼平台。 无害化点在于:点击木马文件后进行截图,并且发送给服务端,同时弹出文件(文件内容可自定义,由服务端返回)提示用户已被钓鱼。
Read moreSharpWeb 浏览器数据导出工具(cookie|password|history),SharpWeb 是一个浏览器数据(密码|历史记录|Cookie|书签|下载记录)的导出工具,支持主流浏览器。export passwords, history, cookies
Read moreShadowDumper LSASS内存转储工具 LsassDumping,Shadow Dumper 是一款功能强大的工具,用于转储 LSASS(本地安全机构子系统服务)内存,渗透测试和红队活动经常需要用到。使用多种高级技术转储内存,允许访问 LSASS 内存中的敏感数据。
Read moreSQLMap 命令生成器 SQLMap Command Generator,根据选项生成sqlmap注入命令的工具,目标,随机 User-Agent,使用 Tor 网络,基于布尔值 (B),基于错误 (E),基于联合 (U),堆叠查询 (S),基于时间 (T),内联 (Q)
Read more后渗透之linux持久化控制技术,Post-penetration Linux persistence control technology,隐藏后门登录,清除痕迹,ssh 软连接后门,内存执行ELF,PAM后门,wrapper后门
Read more