标签： 渗透测试

WMIHACKER无需445端口进行横向渗透 常见的WMIEXEC，PSEXEC工具执行命令是创建服务或调用Win32_Process.create，这些方法已被防病毒软件100％拦截，因此我创建了WMIHACKER（绕过防病毒软件横向移动命令执行测试工具）[不需要445端口]。

OWASP Zed攻击代理(ZAP)是一个易于使用的集成渗透测试工具，用于发现web应用程序中的漏洞。它是为具有广泛安全经验的人设计的，因此对于新接触渗透测试的开发人员和功能测试人员是理想的，并且是有经验的渗透测试人员工具箱的有用补充。

使用Safari Web Share API窃取本地文件 共享消息中包含来自用户文件系统的实际文件，当用户不知情地共享该文件时，会导致本地文件泄露。