Microsoft 365 MFA 轰炸脚本 m365-fatigue, 脚本通过使用设备代码流和 Selenium进行自动登录,自动执行Microsoft 365的身份验证过程。它不断向用户发送 MFA 请求，并在MFA获得批准后存储access_token
Read more
标签： 黑客工具
UserNameDictTools 用户名密码字典生成器
UserNameDictTools 用户名密码字典生成器,网上有类似的字典生成工具，但是所采用的java库太老了，对于很多生僻汉字不支持，生成的结果也没有进行去重处理，而且还有编码乱码问题。用于将中文汉字姓名转换为拼音格式，支持多达14种拼音格式的转换
Read more
Ksapi64-Killer 使用BYOVD技术来杀死 AV和EDR进程
Ksapi64-Killer 使用BYOVD技术来杀死 AV和EDR进程，ksapi64.sys，ksapi64-del.sys，通过 LOL 查找并利用进程杀手驱动程序，要使用 Ksapi-Killer，您需要将 ksapi64.sys 驱动程序位于与可执行文件相同的位置
Read more
API-T00L 互联网厂商API利用工具
API-T00L 互联网厂商API利用工具,API-T00I利用工具V1.2@PYkiller,钉钉,企业微信,飞书,代理设置,App_ld,T_Access Token,App_Secret,获取Token,获取企业信息,获取根部门列表,获取账号信息,UserlD,手机号
Read more
Swagger API Exploit Swagger REST API 信息泄露利用工具
Swagger API Exploit Swagger REST API 信息泄露利用工具，这是一个 Swagger REST API 信息泄露利用工具。 遍历所有API接口，自动填充参数尝试 GET / POST 所有接口，用于分析接口是否可以未授权访问利用分析接口是否存在敏感参数
Read more