CrowdStrike Heartbleed Scanner|心脏滴血漏洞扫描器,CrowdStrike Heartbleed Scanner是CrowdStrike旨在帮助你发现网络上存在OpenSSL Heartbleed漏洞的系统,1.3.0.0
Read more
标签： 黑客工具
无需GUI客户端通过python控制Cobalt Strike团队服务器
无需GUI客户端通过python控制Cobalt Strike团队服务器,这个项目是 sleep 和 python 语言之间的“桥梁”。它允许通过 python 控制 Cobalt Strike 团队服务器，而无需标准 GUI 客户端
Read more
OWASP 20周年纪念版发布|zaproxy|ZAP 2.11.0
OWASP 20周年纪念版发布|zaproxy|ZAP 2.11.0,OWASP Zed Attack Proxy (ZAP),可以帮助您在开发和测试应用程序时自动查找 Web 应用程序中的安全漏洞。它也是经验丰富的渗透测试人员用于手动安全测试的绝佳工具。
Read more
我如何通过源代码泄漏访问许多PII
我如何通过源代码泄漏访问许多PII,侦察期间使用Wappalyzer浏览器插件分析网站使用的cms等技术,使用ffuf用来寻找各类服务器文件或模糊测试漏洞,借助DumpsterDiver和EarlyBird分析敏感数据,人工分析去掉误报信息,php程序编写
Read more
karma v2被动开源智能OSINT自动化侦察框架
karma v2被动开源智能OSINT自动化侦察框架,????? ?? 可以被信息安全研究人员、渗透测试人员、漏洞猎人用来查找深层信息、更多资产、绕过 WAF/CDN 的 IP、内部/外部基础设施、公开暴露的泄漏以及更多关于他们的目标的信息
Read more