SharpThief 一键窃取签名程序的图标版本数字签名信息,一键窃取签名程序的图标、资源信息,版本信息、修改时间、数字签名(无效),使程序正规化。对抗QVM,数字签名是无效的,但是可以起到模拟的作用,可以生成程序的图标存根
Read more
暗网|黑客|极客|渗透测试|专注信息安全|数据泄露|隐私保护
SharpThief 一键窃取签名程序的图标版本数字签名信息,一键窃取签名程序的图标、资源信息,版本信息、修改时间、数字签名(无效),使程序正规化。对抗QVM,数字签名是无效的,但是可以起到模拟的作用,可以生成程序的图标存根
Read more
SMS_Bomb_Fuzzer – Burp suite 短信轰炸辅助绕过插件,本Burp Suite插件专为短信轰炸漏洞检测设计,提供自动化Fuzz测试!绕过手段包含但不限于以下:参数污染,参数复用,参数编码,垃圾字符,特殊字符,号码区号,接口遍历,组合测试,XFF
Read more
Auto SSRF BurpSuite自动化SSRF漏洞探测插件, 捕获BurpSuite 流经Passive Audit、Proxy、Repeater的流量进行SSRF漏洞探测分析。参数值替换为BurpSuite Collaborator的payload(类似DNSLOG)
Read more
DarKnuclei C2基础设施识别 红队快速打点工具,DarKnuclei是一款适合针对红蓝对抗的一款工具【可跨平台使用】,不仅仅可以在红队视角下的快速打点,还可以在蓝队视角下针对红队基础设施与服务进行探针扫描,DarKnuclei在针对红队基础设施进行扫描针对C2
Read more
Cadiclus – 使用PowerShell辅助Linux 系统提权,一个简单的 powershell 脚本,可以在 Linux 版 powershell 中运行。该脚本的目的是识别使用 PowerShell 运行的 Linux 系统上潜在的权限提升漏洞。
Read more