AuxTools:集成了备案查询、手机号码归属查询的图形化渗透测试辅助工具
最近我们团队正在参与一场红蓝对抗演练,在这种演练里,红队要尽可能模拟黑客攻击蓝队的网络系统,而蓝队则要全力防守。在这个过程中,我们面临着各种复杂的任务,像找出目标网络里的潜在漏洞、收集资产信息、分...
最近我们团队正在参与一场红蓝对抗演练,在这种演练里,红队要尽可能模拟黑客攻击蓝队的网络系统,而蓝队则要全力防守。在这个过程中,我们面临着各种复杂的任务,像找出目标网络里的潜在漏洞、收集资产信息、分...
幽狼(GhostWolf)工具介绍GhostWolf 是一个强大的内存数据提取工具,专门设计用于从浏览器和远程控制软件中提取敏感信息。本项目基于 CookieKatz 项目开发,在其基础上扩展了更...
🔒 密码安全 “密码123456?您的服务器正在裸奔!”您是否还在为以下问题头疼?- 员工或管理员使用简单密码(如123456、admin/admin)? - 无法全面掌握各...
JoomScan 简介JoomScan是一款专门针对Joomla CMS的开源安全扫描工具,用于检测Joomla网站中的安全漏洞、配置问题和已知漏洞。它是OWASP项目的一部分,使用Perl编写,...
Wordpress漏洞利用: 漏洞利用程序、CVE (未经身份验证)和Wordpress扫描器的集合。下载地址:https://github....
分享知识支持版本:Windows、Linux安装方式,详见 README 文件新功能现在点击扫描摘要界面中的计划扫描图标,将跳转至“最近扫描”页面并应用筛选视图,优化导航路径并提升相关扫描详情的访...
兄弟们今天聊个实战利器!上个月护网行动被甲方爸爸追着要攻击路径隐蔽方案那会儿,“要教会”平台差点把键盘砸了——你们懂那种十几个代理池来回切还要防着被设备识别的心累么?直到最近搞红蓝对抗预演时挖到个...
在这些工作里,“要教会”平台发现了一款超好用的开源网络安全综合工具 PotatoTool 。在红蓝对抗的时候,它的一键解密功能简直绝了。不管是webshell交互流量,还是网络流量包,就算是多种加...
工具介绍一款集成了IP地址查询、子域名收集、备案查询、端口扫描、聚合资产收集、手机号码归属查询、社工字典生成、哈希识别、正则提取数据等功能的图形化渗透测试辅助工具。界面截图模块列表模块名称功能描述...
我们搞网络安全这行的,在红蓝对抗这种活动里,经常需要测试目标系统的防护能力,其中模拟恶意攻击来检测杀软防御是很重要的一环。那这个时候,就特别需要一个能绕过杀软检测的工具。最近发现了个好用的工具,叫...