标签： 技能树

IDA插件之HashDB-查询恶意软件Windows API Hash库,用于 IDA Pro 的恶意软件字符串哈希查找插件,通过右键单击 IDA 反汇编视图中的散列常量并启动HashDB Lookup客户端，可以使用 HashDB 来查找已在恶意软件中散列的字符串

我如何通过源代码泄漏访问许多PII,侦察期间使用Wappalyzer浏览器插件分析网站使用的cms等技术,使用ffuf用来寻找各类服务器文件或模糊测试漏洞,借助DumpsterDiver和EarlyBird分析敏感数据,人工分析去掉误报信息,php程序编写

natpass 新一代NAT内网穿透+shell+rdp工具,支持tcp隧道,shell隧道,连接成功后即可使用浏览器访问local_port所对应的端口来创建shell隧道,目标客户端连接地址，该地址为127.0.0.1时表示连接本机服务，也可连接局域网或广域网上的其他地址

pithus开源Android应用安全和隐私分析工具|恶意软件分析,用于为活动家、记者、非政府组织、研究人员分析 Android 应用程序中可能存在的恶意程序,恶意权限获取,非法隐私读取,外联等信息,分析app漏洞,app获取了那些权限,访问了哪些网址

openstar|基于OpenResty的高性能WAF,OpenStar是一个基于OpenResty的高性能WAF，还相应增加了其他灵活、友好、实用的功能，是增强的WAF,WAF 防护从header,args,post,访问频率等，分层进行按顺序防护