Web Fuzzing Box-Web模糊测试字典与Payloads,主要包含:弱口令暴力破解,目录以及文件枚举,Web漏洞,401认证字典,Top排名字典,接口,后缀文件名,CTF比赛字典,SQL注入,URL跳转漏洞,XSS Payloads字典
Read more
分类： 渗透测试
GRecon基于Google的自动侦察工具(Google Recon)谷歌侦察
GRecon基于Google的自动侦察工具(Google Recon)谷歌侦察,子域名侦察,注册/登陆页面侦察,目录列表侦察,公开文档获取pdf,xls,docx,patsebin,Ghostbin中的记录,WordPress条目
Read more
cobaltstrike4.2破解版下载 cobaltstrike4.2 cracked
cobaltstrike4.2破解版下载 cobaltstrike4.2 cracked,此版本全面改革了我们的用户利用功能，为Beacon添加了更多的内存灵活性选项，为我们的利用后功能增加了更多的行为灵活性，并且对Malleable C2也做了一些不错的更改。
Read more
PcapMonkey提供使用Suricata和Zeek分析pcap的简便方法
PcapMonkey提供使用Suricata和Zeek分析pcap的简便方法,如果您想使用ECS（弹性通用模式）来处理您的Zeek和Suricata日志，则还应该启动 filebeat,pcapmonkey对大多数图像使用默认的docker容器，其目的是易于使用。
Read more
WinPwn-windows自动化域渗透测试工具
WinPwn-windows自动化域渗透测试工具,为了自动化尽可能多的内部渗透测试流程（侦察和攻击）,并且出于代理的原因,我编写了具有自动代理识别和集成功能的脚本,该脚本主要基于其他著名的大型进攻性安全性Powershell项目
Read more