Web攻击备忘单 | Web Attack Cheat Sheet,侦察,目标,枚举,回溯机,爬行抓取,Wordlist,采集,短链接,GraphQL,指纹,存储桶,容器化,视觉识别,静态应用安全测试,搜索漏洞,监控,CVE,攻击,渗透,,bypass(绕过)
Read more
暗网|黑客|极客|渗透测试|专注信息安全|数据泄露|隐私保护
Web攻击备忘单 | Web Attack Cheat Sheet,侦察,目标,枚举,回溯机,爬行抓取,Wordlist,采集,短链接,GraphQL,指纹,存储桶,容器化,视觉识别,静态应用安全测试,搜索漏洞,监控,CVE,攻击,渗透,,bypass(绕过)
Read more
katana 下一代网页蜘蛛爬行网址抓取框架,网页链接抓取工具,可以自动解析js文件,可定制的自动填充表,范围控制- 预先配置文字段/正则表达式,速率限制,抓取深度可控,katana 需要Go 1.18才能安装成功,可docker部署使用
Read more
Apt_t00ls 高危漏洞利用工具 泛微|蓝凌|用友|万户,e-cology workrelate_uploadOperation.jsp-RCE (默认写入冰蝎4.0.3aes,部分漏洞使用dnslog检测 请自行修改 Apt_config/dnslog下内容
Read more
cobalt strike 4.7 Original 官方原版cobaltstrike.jar,十周年纪念版,原版文件下载,cs4.7,此版本支持 SOCKS5、提供灵活的 BOF 存储在内存中的新选项、Beacon 睡眠方式的更新以及我们用户要求的许多其他更改。黑暗模式
Read more
免杀webshell生成器 Webshell Generate,使用jdk8开发出了几个简单功能用来管理webshell。页面比较low。 工具整合并改写了各类webshell,支持各个语言的cmd、蚁剑、冰蝎、哥斯拉,又添加了实际中应用到的一些免杀技巧,以方便实际需要。
Read more