Scrummage 终极开源情报和威胁追踪框架,Scrumage 是一个开源情报工具，它集中了强大而简单的开源情报网站的搜索功能,暗网搜索,区块链搜索,Ebay搜索,泄漏查找,恶意软件滥用搜索,Twitter搜索,Tor Whois搜索,威胁人群搜索
Read more
标签： 黑客技术
枚举域名|用户|成员|计算机|特定组|域策略
枚举域名|用户|成员|计算机|特定组|域策略,在这篇博文中，我们将介绍使用本机 Windows/活动目录函数执行的 AD 枚举技术。使用这些功能的主要原因是在组织网络中保持隐身，以避免被蓝队成员发现,您在组织的 AD 中保持隐身的次数越多，利用更多资源的可能性就越大。
Read more
arsenal 快速启动黑客工具并自动加载渗透测试命令
arsenal 快速启动黑客工具并自动加载渗透测试命令,在 arsenal 中，您可以搜索一个命令，选择一个命令，它会直接在您的终端中预填充,出现很多供你选择的命令,你只需要填写必要的参数即可,无需再输入很长的一串命令,系统会自动帮助你填充好
Read more
log4shell漏洞利用指南及Waf绕过技巧
log4shell漏洞利用指南及Waf绕过技巧,漏洞利用方式,以下命令启动 rmiserver,ldap 服务器。它生成 jndi 链接。这些链接服务于 Java 类，用于执行在 C 参数中指定的命令。A 是您运行 ldap&rmi 的服务器 IP
Read more
ipsourcebypass 使用HTTP标头绕过IP限制
ipsourcebypass 使用HTTP标头绕过IP限制,此 Python 脚本可用于使用 HTTP 标头绕过 IP 源限制,17 个 HTTP 标头,支持多线程, 自动检测最成功的绕过,结果按其响应长度的唯一性排序。这意味着具有唯一响应长度的结果将在顶部
Read more