网络安全
网络安全是保护硬件、软件及其系统中的数据不被恶意破坏、更改、泄露。
Sifter：一个osint（开源网络情报）侦察和漏洞扫描程序
Sifter介绍 一个osint（开源网络情报）侦察和漏洞扫描程序。枚举非常重要，它在不同的模块集中结合了一系列工具，以便快速执行侦察任务...
更新 2020-06-27
使用文件快捷方式（绕过保护）从Firefox/Chrome/Opera抓取Cookie：hmmcookies
hmmcookies Cookie获取 使用快捷方式文件（绕过SmartScreen/Defender等保护）从Firefox，Chrome，Opera抓取Cookie 安装与使用 ...
更新 2020-06-13
一键提取安卓应用APK敏感信息：ApkAnalyser
ApkAnalyser 一键提取安卓应用中可能存在的敏感信息。使用Python开发，依赖于apkutils模块，可执行文件使用pyinstaller打包。 ApkAn...
更新 2020-06-01
Bing爬虫工具，通过IP发现子域名：bingip2hosts
Bing-ip2hosts Bing-ip2hosts是Bing.com网站抓取工具，可通过IP地址发现主机名。Bing是微软的旗舰搜索引擎。它提供了搜索引擎独有的功...
iOS移动命令渗透测试备忘录
注意：iOS应用程序与Android应用程序具有不同的环境，此处的某些命令仅适用于MacOS。 iOS渗透测试指南 Install Brew, 打开 terminal...
更新 2020-05-19
FUD Android Payload和监听：GetDroid
GetDroid 一个恶意Android APK生成器（反弹Shell），并通过Ngrok沟通。 GetDroid 要求（Android-SDK，APKSinger） [crayon-6a...
更新 2020-05-15
在锁屏上进行网络钓鱼攻击，获取Windows凭据/Android PIN/iPhone密码：Lockphish
Lockphish Lockphish是第一个在锁定屏幕上进行网络钓鱼攻击的工具（05/13/2020），旨在使用https链接获取Windows凭据，Android PIN和iP...
更新 2020-05-14
Weblogic一键漏洞扫描检测工具：WeblogicScan
WeblogicScan Weblogic一键漏洞扫描检测工具，提供一键poc检测，收录几乎全部weblogic历史漏洞。 支持Python3修复漏洞检测误报，漏...