SpoofWeb 一键部署HTTPS钓鱼网站
Read more
分类： 技能树
GitMonitor Github敏感信息扫描工具
GitMonitor是一个Github系统扫描工具，用于根据规则查找在GitHub上泄漏的敏感信息.。我知道，目前有很多非常好的其他工具可用于查找在Github上泄露的敏感信息，我本人目前仍在使用其中一些工具。但是，我认为它们仍然缺少一些功能
Read more![2020跨站脚本[xss]速查表 xss cheat sheet](https://www.ddosi.org/wp-content/uploads/2020/06/image-15-300x240.png)
2020跨站脚本[xss]速查表 xss cheat sheet
2020跨站脚本[xss]速查表 xss cheat sheet,此跨站脚本（XSS）备忘单包含许多向量，可以帮助您绕过WAF和过滤器。您可以通过事件，标签或浏览器选择向量，每个向量都包含概念证明。
Read more
Active Directory最佳安全检查点(AD域易被攻击的薄弱点)
Active Directory最佳安全检查点(AD域易被攻击的薄弱点)
Read more
开源网络情报收割机Harvester-OSINT
theHarvester是一种非常简单易用的工具，但功能强大且有效，旨在用于
渗透测试或红队参与的早期阶段。
使用它进行开源情报（OSINT）收集可帮助确定公司在Internet上的外部威胁情况。
该工具使用多个公共数据源收集电子邮件，名称，子域，IP和URL，这些公共数据源包括如下资源.