Sifter：一个osint（开源网络情报）侦察和漏洞扫描程序
- 2020-06-27
- 安全工具
- 9583 阅读
Sifter介绍 一个osint（开源网络情报）侦察和漏洞扫描程序。枚举非常重要，它在不同的模块集中结合了一系列工具，以便快速执行侦察任务，检查网络防火墙，枚举远程和本地主机以及扫描microsft中的“蓝色”漏洞，如果未修补，请加以利用。它使用blackwidow和konan之类的工具进行Webdir枚举，并使用ASM快速进行攻击面映射。 收集的信息将...
Windows杀毒软件进程与描述收集
可用于识别杀软，在免杀或程序处理中会用到： { "360tray.exe": "360安全卫士-实时保护", "360safe.exe": "360安全卫士-主程序", "ZhuDongFangYu.exe": "360安全卫士-主动防御", "360sd.exe": "360杀毒", "a2guard.exe": "a-squared杀毒", "ad-watch.exe": "Lavasoft杀毒", ...
6亿密码Hash – 预先计算的哈希表 v.1.0
- 2019-07-27
- 周边
- 7859 阅读
6亿密码md5 Hash 这是国外一位叫ndronicus的安全研究者分享出来的，从2018年夏天到大约十年中从100个最大的密码泄露数据库存储中收集的6亿个唯一的纯文本密码的列表。 ndronicus从这些密码生成了NTLM，sha1，sha256，MySQL和MD5 hashes，它们包含在下载文件中。据估计，密码总数最初超过20亿。 600 Million Passwords – Pre-comput...
Vxscan：一款用于渗透测试的多功能扫描工具
- 2019-06-14
- 安全工具
- 6329 阅读
Vxscan介绍 python3写的综合扫描工具，主要用来敏感文件探测(目录扫描与js泄露接口)，WAF/CDN识别，端口扫描，指纹/服务识别，操作系统识别，弱口令探测，POC扫描，SQL注入，绕过CDN，查询旁站等功能，主要用来甲方自测或乙方授权测试，请勿用来搞破坏。 Vxscan扫描界面 看到上面的介绍也吓一跳，这么多功能？但是依赖也多呀： ...
intitle:"LaserJet" "Device status" "Supplies summary"
- 2019-05-23 shdb
- 1995 阅读
This Dork finds HP MFP devices that have their management interface exposed to the Internet. # Exploit Title: HP MFP Devices # Google Dork: intitle:"LaserJet" "Device status" "Supplies summary" # Date: May 22, 2019 # ...
Blackhat 2018 工具列表
- 2019-04-04
- 安全工具
- 3261 阅读
Black Hat是黑帽技术大会，该会议都将探讨关于信息安全的热点话题。 2018 BlackHat 工具列表 Android，iOS和移动黑客 易受攻击的iOS应用程序：Swift版 https://github.com/prateek147/DVIA-v2 代码评估 OWASP依赖性检查 https://github.com/jeremylong/DependencyCheck 美洲狮扫描 https://github.com/pumas...
wafw00f – WEB防火墙（WAF）探测工具
- 2016-08-15
- 安全工具
- 9768 阅读
WAFW00F WAFW00F是一个Web应用防火墙（WAF）指纹识别的工具。 WAFW00F工作原理 是首先通过发送一个正常http请求，然后观察其返回有没有一些特征字符如果不成功，它将发送大量(潜在的恶意) HTTP 请求，并使用简单的逻辑推断出它是哪个WAF如果这也不成功，它将分析以前返回的响应，并使用另一个简单的算法来猜测 WAF 或安全解决...
火狐浏览器6.0阿尔法1
- 2011-05-09
- 安全工具
- 2921 阅读
Mozilla Firefox的6- 更快，更安全，更易于使用和运动以崭新的面貌，这个最新版本Firefox的Web浏览器设置一个创新的新标准。 Mozilla的Firefox项目（原火鸟，它的前身凤凰）是Mozilla的浏览器组件编写使用XUL用户界面语言，设计为跨平台的，重新设计。它体积小，速度...
