NetExec 网络服务漏洞利用工具,NetExec（又名 nxc）是一种网络服务漏洞利用工具，可帮助自动评估大型网络的安全性。广泛覆盖各类网络协议与服务，是进行自动化评估的基础。全面收集目标网络信息，绘制网络地图，为后续行动提供情报。
安恒信息《渗透攻击红队百科全书》下载
安恒信息《渗透攻击红队百科全书》下载
Read more 
Github渗透测试工具库
Github渗透测试工具库,爆破工具,基于SQLMAP的主动和被动资源发现的漏洞扫描工具,根据用户习惯生成弱口令探测字典脚本,支持测试CSRF，Clickjacking，Cloudflare和WAF的弱口令探测器,嵌入式设备漏洞扫描及利用工具,可识别和绕过WAF的XSS扫描工具,企业被搜索引擎收录敏感资产信息监控脚本.
Read more
临兵漏洞扫描系统
本系统是对目标进行漏洞扫描的一个系统,前端采用vue技术,后端采用flask.核心原理是扫描主机的开放端口情况,然后根据端口情况逐个去进行poc检测,poc有110多个,包含绝大部分的中间件漏洞,本系统的poc皆来源于网络或在此基础上进行修改,在centons7环境下使用nginx和uwsgi部署.
Read more
在全球范围内识别出9517个不安全的数据库并拥有100亿条记录
在全球范围内识别出9517个不安全的数据库并拥有100亿条记录
Read more
数百个Uber Eats用户记录数据泄露在暗网
美国网上食品订购服务Uber Eats的用户记录已被暗网上的威胁参与者泄露。网络安全公司Cyble在进行暗网监控后发现了泄露的数据。Cyble的安全研究人员透露，肇事者总共泄露了9个TXT文件，其中包含有关Uber Eats送货司机，送货合作伙伴和客户详细信息的宝贵信息。泄漏的文件包括579位客户的登录凭据。
Read more