使用GitDorker进行GitHub敏感信息搜集,GitDorker是一个利用GitHub Search API和我从各种来源汇编的GitHub dork的广泛列表来提供给定搜索查询github上存储的敏感信息的工具。
Read more
分类： 渗透测试
赏金黑客渗透技巧 漏洞赏金技巧八
赏金黑客渗透技巧 漏洞赏金技巧八 在Burp Suite中拦截iOS13上的流量,查找SQL注入,500个Favicon哈希数据库（FavFreak）,XSS防火墙绕过技术, 12种Android安全测试工具清单,绕过403和401错误,使用Shodan查找Kubernetes,多因素(2FA)身份验证绕过
Read more
零组镜像打包下载 零组文章下载
零组镜像打包下载 零组文章下载74cms,Dedecms,Discuz,Fastjson,FCKeditor,ImageMagick,Joomal,
phpmyadmin,Phpweb,Thinkphp,Ueditor,Weblogic,
Wordpress,微擎,泛微oa,禅道,致远oa,通达oa
burp插件之爆破定时暂停脚本 防止ip被封
渗透测试登录凭据时，通常可以在指定数量的测试请求后设置暂停时间，以避免目标站点阻止攻击，这通常很有用。 该脚本允许BurpSuite Intruder遍历密码列表，但具有在发出指定数量的请求后在攻击中间设置暂停的功能。每次暂停后，攻击会自动恢复。
Read more
GHunt Google账号信息提取工具
GHunt是一个OSINT工具，可使用电子邮件从任何Google帐户中提取信息。目前可以提取：主人的名字 上次编辑配置文件
激活的Google服务YouTube，照片，地图，News360，环聊等,可能的其他用户名 公开照片 手机型号,固件 已安装的软件 Google Maps评论 可能的物理位置