标签： 黑客技术

CVE-2021-21315 PoC|Node.js命令注入漏洞poc,简单测试有效负载即可在受影响的计算机上创建.txt文件,攻击者可以上传文件,下载并执行脚本,连接shell,该漏洞已在5.3.1版本中修复,/api/getServices?name=nginx

CVE-2021-26855|Microsoft Exchange Server漏洞扫描工具,此工具用于大规模扫描Microsoft Exchange Server上的漏洞，该漏洞使攻击者可以绕过身份验证并冒充管理员（CVE-2021-26855）

在线地图情报搜集|GPS|轨迹追踪|网站历史 osint,通用地理空间研究工具,商业卫星,基于位置的社交媒体,YouTube,Facebook,Twitter地理位置,运输追踪,包裹追踪,警报服务,链接提取器,网站证书搜索,网站信誉检查器,IP地址追踪,黑名单IP

社交媒体情报搜集引擎|Social Media osint,Facebook,Twitter推特,LinkedIn领英,Instagram,心理分析,人物搜寻,注册,用户名,电邮搜寻,电话号码查询,员工档案,约会网站,恐怖组织,政府记录,刑事和法院记录,物业,税务财务记录,社保号搜索

开源情报搜索引擎(OSINT)|情报搜索引擎大全,关键字研究工具,国家搜寻引擎,FTP搜索,文件搜索,图片搜索,博客搜索,物联网设备(IOT)搜索,Exploit搜索,暗网搜索引擎,新闻/报纸搜索,假新闻检测,专利搜索,商业搜索,业务年度记录,灰色文学,数据泄漏,Pastebin