标签： 渗透测试

Android pin爆破工具|无需root|无需adb调试,Android-PIN-Bruteforce,通过强制使用锁屏PIN解锁Android手机（或设备）将您的Kali Nethunter手机变成适用于Android设备的暴力PIN破解器

当我们确定一个XSS漏洞时,通常使用简单的alert（1）有效载荷来演示xss成功执行。尽管这可以有效地证明JavaScript的执行，但它不能突出恶意攻击者实际上可能会对易受攻击的Web应用程序执行的操作类型。开发武器化的XSS有效载荷可以更好地演示恶意攻击者可能采取的下一步措施

Fofa-collect|Fofa采集工具|网络空间搜索引擎工具,支持jdk8直接运行 jdk11因为没有javafx这个依赖需要自己再加上参数,Fofa采集进度条,修改账号配置文件,提供接口查询资产,最大支持1000页查询,解决页面卡死

Search-Tools综合网络空间探测信息搜索引擎,集合了如下搜索引擎Fofa,Zoomeye(钟馗之眼),Quake,Shodan,Censys,BinaryEdge,threatbook(微步),代理自动采集，或者从搜索引擎搜索相关的代理池

渗透测试人员专用密码字典表wordlists-for-pentester,此类攻击的灵魂在于密码字典表,kali linux中的自带密码字典,GitHub密码字典表,Assetnode密码字典表,Pydictor,Bopscrk,mentalist