natpass 新一代NAT内网穿透+shell+rdp工具,支持tcp隧道,shell隧道,连接成功后即可使用浏览器访问local_port所对应的端口来创建shell隧道,目标客户端连接地址，该地址为127.0.0.1时表示连接本机服务，也可连接局域网或广域网上的其他地址
Read more
标签： 技能树
pithus开源Android应用安全和隐私分析工具|恶意软件分析
pithus开源Android应用安全和隐私分析工具|恶意软件分析,用于为活动家、记者、非政府组织、研究人员分析 Android 应用程序中可能存在的恶意程序,恶意权限获取,非法隐私读取,外联等信息,分析app漏洞,app获取了那些权限,访问了哪些网址
Read more
openstar|基于OpenResty的高性能WAF
openstar|基于OpenResty的高性能WAF,OpenStar是一个基于OpenResty的高性能WAF，还相应增加了其他灵活、友好、实用的功能，是增强的WAF,WAF 防护从header,args,post,访问频率等，分层进行按顺序防护
Read more
利用cobalt strike进行内网横向渗透测试技巧
利用cobalt strike进行内网横向渗透测试技巧,IPC横向渗透,WMI横向移动,wmic,cscript,wmiexec,SMB横向渗透,psexec,PTH-mimikatz,PTT-ms14068,WINRM横向渗透,SPN横向渗透
Read more
weakpass在线密码字典生成器
weakpass在线密码字典生成器,根据用户输入的一组单词创建密码字典列表,可自定义hashcat规则生成密码字典,自动删除重复密码,可生成wifi密码,自动删除小于8位密码,生成字典支持各类变换,可反转,提取指定字符,大小写,最前最后添加.
Read more