月度归档： 2019 年 8 月

不再关注网络安全

2019-08-31 更新 2019-08-31

域渗透 – 域内信息收集

本文介绍了域渗透中域内信息收集的常见命令与基础工具。常用收集域信息命令 [crayon-6aad993caa3cf942580228/] SPN扫描不同...

2019-08-31 更新 2019-08-31

loginlog_windows 一个独立的小工具。EventLog 读取登录过本机的登录失败或登录成功的所有计算机信息，包括用户名、远程IP地址、时间。...

2019-08-30 更新 2019-08-30

AttackSurfaceMapper 渗透测试工具介绍 AttackSurfaceMapper（ASM）旨在通过将单个目标域或IPv4地址列表作为输入，然后使用被动OSINT技...

2019-08-30 更新 2019-08-30

ArbitraryPHP - 任意PHP代码执行扩展这是一个实验性的PHP扩展，加载这个扩展后，每次请求将可以执行一段自己的PHP代码。可用于： ...

2019-08-29

B-XSSRF介绍 XSSRF是一个用于检测和跟踪Blind XSS，XXE和SSRF的工具包，基于php+mysql的WEB端程序，它拥有简洁漂亮的界面。 B-XSSRF...

2019-08-29 更新 2019-08-29

Cobalt Strike 渗透神器 CobatStrike是一款基于java编写的全平台多方协同后渗透测试攻击框架。CobaltStrike集成了端口转发、端口扫描、...

2019-08-28 更新 2019-08-28

白鹿社工字典生成器白鹿社工字典生成器，灵活与易用兼顾。本工具及思路旨在对网络安全从业人员和白帽子进行合法渗透测试时提供帮助，...

2019-08-27 更新 2019-08-27

WTF_Scan资产扫描一款WEB端的在线敏感资产扫描器，扫描网站中的指纹、漏洞及相关敏感信息，针对已经识别的CMS指纹，进行二次0day扫描...

2019-08-26 更新 2019-08-26

cnn_captcha 字符型图片验证码识别本项目针对字符型图片验证码，使用tensorflow实现卷积神经网络，进行验证码识别。项目封装了比较通...

2019-08-25 更新 2019-08-24

GitMiner介绍 Github 中的自动化高级搜索工具。这个工具的目的是通过搜索 github 上的代码或代码片段发现敏感信息泄露。证明公共存储...