CF-Hero 查找Cloudflare保护的网站真实IP，CF-Hero 是一款综合侦察工具，旨在发现受 Cloudflare 保护的 Web 应用程序的真实 IP 地址。该工具分析来自这些来源的数据，以识别受 Cloudflare 保护的目标的潜在原始 IP 地址。
Read more
分类： 黑客工具
argfuscator 命令混淆工具
argfuscator 命令混淆工具，argfuscator.net，ArgFuscator 是一个开源的独立 Web 应用程序，可帮助为常见的系统原生可执行文件生成混淆的命令行。命令行混淆 ( T1027.010 ) 是通过操纵进程的命令行来伪装命令的真实意图
Read more
SharpThief 一键窃取签名程序的图标版本数字签名信息
SharpThief 一键窃取签名程序的图标版本数字签名信息，一键窃取签名程序的图标、资源信息，版本信息、修改时间、数字签名（无效），使程序正规化。对抗QVM，数字签名是无效的，但是可以起到模拟的作用，可以生成程序的图标存根
Read more
SMS_Bomb_Fuzzer – Burp suite 短信轰炸辅助绕过插件
SMS_Bomb_Fuzzer – Burp suite 短信轰炸辅助绕过插件，本Burp Suite插件专为短信轰炸漏洞检测设计，提供自动化Fuzz测试！绕过手段包含但不限于以下：参数污染，参数复用，参数编码，垃圾字符，特殊字符，号码区号，接口遍历，组合测试，XFF
Read more
Auto SSRF BurpSuite自动化SSRF漏洞探测插件
Auto SSRF BurpSuite自动化SSRF漏洞探测插件, 捕获BurpSuite 流经Passive Audit、Proxy、Repeater的流量进行SSRF漏洞探测分析。参数值替换为BurpSuite Collaborator的payload(类似DNSLOG)
Read more