keyhacks.sh API密钥有效性检测工具,该 Bash 工具可以检查多个服务的 API 密钥的有效性。当您想要自动化测试泄露秘密的过程时，这非常有用。KeyHacks 展示了如何使用在错误赏金计划中找到的特定 API 密钥来检查它们是否有效。
Read more
分类： 黑客工具
0xUBypass shellcode加载器 免杀
0xUBypass shellcode加载器 免杀,这是一个基于纯汇编语言绕过动/静态检测的Shellcode Loader，也可以直接当做免杀使用，使用了2048位秘钥的RSA进行防止逆向，可以有效避免被溯源，当然，需要携带秘钥作为启动参数
Read more
BabelStrike 用户名字典生成器
BabelStrike 用户名字典生成器,该工具的目的是从全名列表中标准化并生成可能的用户名，该全名列表可能包括用多种（非英语）语言编写的名称，这是从员工姓名列表（例如来自 Linkedin）中抓取的常见问题。BabelStrike 将完整姓名列表作为输入并执行
Read more
D-Eyes 绿盟科技应急响应工具
D-Eyes 绿盟科技应急响应工具, 作为应急响应工具，支持勒索挖矿病毒及webshell等恶意样本排查检测，辅助安全工程师应急响应时排查入侵痕迹，定位恶意样本。请以管理员身份运行cmd，之后再输入D-Eyes路径运行即可或进入终端后切换到D-Eyes程序目录下运行程序。
Read more
API OSINT 用于收集电话 地址 域名等信息的API列表
API OSINT 用于收集电话 地址 域名等信息的API列表,物联网/IP 搜索引擎,电话号码查找和验证,企业/实体搜索,域名/DNS/IP 查找,Whois,无线网络查找,电子邮件,Pastebin,泄漏,档案,哈希解密/加密,恶意软件
Read more