爆破

不再关注网络安全

2020-05-11

一款高速SSH爆破扫描器：sshprank

sshprank SSH扫描器一款使用python-masscan和shodan模块的高速SSH大规模扫描器，登录破解和banner抓取工具。 SSH扫描爆破工具 ...

2020-01-03 更新 2020-01-03

Turbolist3r子域名扫描工具 Turbolist3r是sublist3r工具的分支。除了sublist3r的原始OSINT功能之外，turbolist3r还会自动进行结果分析...

2019-09-19 更新 2019-09-19

BurpFakeIP介绍一个用于伪造ip地址进行爆破的BurpSuite插件，burpsuite伪造ip可用于突破waf及进行安全规则绕过等场景；昨天我们分享了...

2019-09-10 更新 2019-09-10

WebCrack后台弱口令指检测 WebCrack是一款web后台弱口令/万能密码批量爆破、检测工具。不仅支持如discuz，织梦，phpmyadmin等主流CMS，...

2019-08-22

SRC-script 挖掘src常用脚本，用于渗透测试和信息收集中。其中一些脚本都是从九世的博客转过来的，还有一些就是感觉用起来比较顺手...

2019-08-08 更新 2019-08-08

OneForAll 简介在渗透测试中信息收集的重要性不言而喻，子域名收集是信息收集中必不可少且非常重要的一环，目前网上也开源了许多子域...

2019-07-18 更新 2019-07-17

Subdomain3介绍 Subdomain3是新一代子域名爆破工具，它帮助渗透测试者相比与其他工具更快发现更多的信息，这些信息包括子域名，IP，CDN...

2019-07-16 更新 2019-07-16

收藏整理的渗透测试字典字典内容已经去重 Port 出现频率较高的端口号，平时我是使用Telnet来扫描端口，就没有每个端口号进...

2019-07-03 更新 2019-07-02

phpMyAdmin多线程字典爆破 Python实现挂载字典爆破phpMyAdmin，多线程。可用于弱密码检测与安全审计，脚本比较简单，不适用时简单修改...

2019-06-28 更新 2019-06-27

POC-T介绍 POC-T是一个脚本调用框架，用于渗透测试中采集|爬虫|爆破|批量POC等需要并发的任务。特点支持多线程/Gevent两种并发...