标签： 黑客技术

无需GUI客户端通过python控制Cobalt Strike团队服务器,这个项目是 sleep 和 python 语言之间的“桥梁”。它允许通过 python 控制 Cobalt Strike 团队服务器，而无需标准 GUI 客户端

我如何通过源代码泄漏访问许多PII,侦察期间使用Wappalyzer浏览器插件分析网站使用的cms等技术,使用ffuf用来寻找各类服务器文件或模糊测试漏洞,借助DumpsterDiver和EarlyBird分析敏感数据,人工分析去掉误报信息,php程序编写

Prometheus API大规模暴露在互联网上|包括敏感信息,由于身份验证和加密支持相对较新，许多使用 Prometheus 的组织尚未启用这些功能，因此许多 Prometheus 端点完全暴露在 Internet 上（例如运行早期版本的端点），泄漏指标和标签数据.

karma v2被动开源智能OSINT自动化侦察框架,????? ?? 可以被信息安全研究人员、渗透测试人员、漏洞猎人用来查找深层信息、更多资产、绕过 WAF/CDN 的 IP、内部/外部基础设施、公开暴露的泄漏以及更多关于他们的目标的信息

natpass 新一代NAT内网穿透+shell+rdp工具,支持tcp隧道,shell隧道,连接成功后即可使用浏览器访问local_port所对应的端口来创建shell隧道,目标客户端连接地址，该地址为127.0.0.1时表示连接本机服务，也可连接局域网或广域网上的其他地址