渗透测试工程师精简化字典PentesterSpecialDict,Dictionary for penetration testers happy hacker,top1000,top100,至少存在一个大写字母一个小写字母一个数字的6位数密码
Read more
标签： 渗透测试
优秀的开源情报工具资源列表合集 | OSINT
优秀的开源情报工具资源列表合集 | OSINT,精选的开源情报工具和资源列表。 开源情报 (OSINT)是从公开来源收集的情报。在情报界 (IC) 中，“公开”一词是指公开的、公开的来源（与秘密或秘密来源相对）.OSINT 来源可分为六种不同的信息流类别
Read more
Supershell C2远控平台 反向SSH隧道交互式Shell
Supershell C2远控平台 反向SSH隧道交互式Shell,Supershell是一个集成了reverse_ssh服务的WEB管理平台，使用docker一键部署，支持团队协作进行C2远程控制，通过在目标主机上建立反向SSH隧道，获取真正的完全交互式Shell
Read more
Agartha LFI|RCE|授权|SQL注入等payloads生成器
Agartha LFI|RCE|Auth|SQL注入等payloads生成器,Agartha 是一种渗透测试工具(BurpSuite 插件)，可创建动态负载列表和用户访问矩阵以揭示注入缺陷和身份验证/授权问题。 Agartha 创建了运行时、系统和供应商中立的有效载荷
Read more
CVE-2023-21839 WebLogic Server RCE
CVE-2023-21839 WebLogic Server RCE,容易利用的漏洞允许未经身份验证的攻击者通过 T3、IIOP 进行网络访问来破坏 Oracle WebLogic Server,此漏洞的成功攻击可能导致对关键数据的未授权访问
Read more