wachete 网页内容变化监控手机邮件提醒业务
wachete跟踪并检测任何网页的更改
标签： 技能树
超级弱口令检查工具SNETCracker
SNETCracker 超级弱口令检查工具是一款Windows平台的弱口令审计工具，支持批量多线程检查，可快速发现弱密码、弱口令账号，密码支持和用户名结合进行检查，大大提高成功率，支持自定义服务端口和字典。
Read more
nexphisher自动化钓鱼工具,包括30个网站的37个钓鱼模板
nexphisher自动化钓鱼工具,包括30个网站的37个钓鱼模板
①NexPhisher是专为Termux和Linux开发的自动网络钓鱼工具。
②NexPhisher这个工具有30个网站的37个网络钓鱼页面模板。
③NexPhisher有5个端口转发选项，包括Localhost
Kali Linux渗透测试备忘单
Kali Linux渗透测试备忘单
侦查和枚举,NMAP命令,SMB枚举,其他主机发现,SMB枚举,Python本地Web服务器,挂载文件共享,基本指纹,SNMP枚举,DNS区域转移,域名解析,HTTP / HTTPS Web服务器枚举,用户名枚举,SMB用户枚举,SNMP用户枚举,密码,Wordlists,暴力破解,Hydra FTP
burp越权漏洞检测插件BurpSuite Authz
burp越权漏洞检测插件BurpSuite Authz 我们平时做测试的时候发现越权问题都是基于修改ID的方式：A的ID改成B的ID然后进行请求查看是否可以越权获取到信息，或当ID的规律已知情况下基于BurpSuite Intruder模块直接去遍历ID。
Read more