burpsuite扩展之ip rotate|无需vpn代理绕过waf拦截,在测试Web应用程序时被WAF阻止时,您不需要使用代理/vpn,使用burpsuite中的ip rotate扩展,所有流量都通过您选择的区域中的API网关端点进行路由。WAF阻止您的IP时很有用
Read more
分类： 黑客工具
web渗透测试网络攻击备忘单
web渗透测试网络攻击备忘单,发现目标,ip枚举,子域名识别,缓存,爬取,暴力破解,参数暴力破解,DNS 和 HTTP 检测,内容安全策略 (CSP),指纹,容器化,视觉识别,扫描,静态应用安全测试,依赖混淆,搜索漏洞,网页扫描,HTTP 请求走私,反向shell
Read more
dnsx |快速DNS查询追踪工具
dnsx |快速DNS查询追踪工具,dnsx是一个快速且多用途的 DNS 工具包，允许使用retryabledns库运行多个探测器，它允许您使用用户提供的解析器列表执行您选择的多个 DNS 查询，此外还支持 DNS 通配符过滤，如shuffledns。
Read more
gospider 用Go编写的快速网络蜘蛛爬取工具
gospider 用Go编写的快速网络蜘蛛爬取工具,GoSpider是一个使用Go语言编写的快速网络资源蜘蛛爬取工具,主要在侦察工作中用来抓取网站url,AWS-S3,子域,文件等敏感信息,快速的网络爬行抓取,暴力解析sitemap.xml
Read more
lsarelayx NTLM中继攻击|横向渗透工具
lsarelayx NTLM中继攻击|横向渗透工具,lsarelayx 是系统范围的 NTLM 中继工具，旨在将传入的基于 NTLM 的身份验证中继到运行它的主机。lsarelayx 将中继任何传入的身份验证请求，其中包括 SMB
Read more