标签： 黑客工具

NucleiScanner web漏洞自动化工具扫描工具，NucleiScanner是一款自动化工具，结合了Nuclei、Subfinder、Gau和httpx 。用于Paramspider收集子域，通过过滤不需要的扩展来收集 URL以识别潜在的入口点并扫描漏洞

jSQL Injection 自动化SQL注入工具,jSQL Injection是一个轻量级应用程序，用于从服务器查找数据库信息,它是免费的、开源的、跨平台的，适用于 Windows、Linux 和 Mac，并且可以与 Java 11 到 20 版本兼容。自动注入33个数据库

2/6 揭露恶意扩展:来自VS Code市场令人震惊的统计数据，1,283 个扩展包含已知的恶意依赖项，总计安装量达 2.29 亿次（基于 Google OSV 扫描仪）。87 个扩展尝试读取主机系统上的 /etc/passwd 文件

RdpStrike 从mstsc.exe中提取明文密码，RdpStrike基本上是我为了深入研究位置独立代码 (PIC) 而构建的一个小项目，参考了C5pider撰写的一篇博客文章，并与0x09AL创建的RdpThief工具相结合。