暗网|黑客|极客|渗透测试|专注信息安全|数据泄露|隐私保护
psudohash 是一个用于编排暴力攻击的密码列表生成器。它模仿了人类常用的某些密码创建模式，例如用符号或数字替换单词的字母、使用字符大小写变体、在单词之前或之后添加常见的填充等等。它基于关键字且高度可定制,生成字典较全面
Read more
trickest wordlists 渗透测试字典,Real-world infosec wordlists, updated regularly,此词表包含为Inventory项目中的每个目标找到的子域。它由 50 多个公共漏洞赏金计划的子域生成的 140 万个单词组成
Read more
text4shell CVE-2022-42889 poc,在 Apache Common Text 包 1.5 到 1.9 RCE。这些漏洞不太可能与之前的 log4shell 和 spring4shell 产生相同的影响,burpsuite插件之Text4Shell漏扫扫描器
Read more
使用curl命令借助web.archive.org快速抓取子域名,subdomain,curl –insecure –silent “http://web.archive.org/cdx/search/cdx/search/cdx?url=,将xxx.com修改为你要抓取的域名
Read more
Apt_t00ls 高危漏洞利用工具 泛微|蓝凌|用友|万户,e-cology workrelate_uploadOperation.jsp-RCE (默认写入冰蝎4.0.3aes,部分漏洞使用dnslog检测 请自行修改 Apt_config/dnslog下内容
Read more