体验盒子

不再关注网络安全

新型自动化渗透测试工具:AttackSurfaceMapper(ASM)

新型自动化渗透测试工具:AttackSurfaceMapper(ASM)

目录表 Toggle AttackSurfaceMapper 渗透测试工具介绍渗透测试5个基本过程AttackSurfaceMapper 安装与使用扩展资料 AttackSurfaceMapper 渗透测试工具介绍 AttackSurfaceMapper(ASM)旨在通过将单个目标域...

ArbitraryPHP – 后门姿势,任意PHP代码执行扩展

ArbitraryPHP – 后门姿势,任意PHP代码执行扩展

ArbitraryPHP - 任意PHP代码执行扩展 这是一个实验性的PHP扩展,加载这个扩展后,每次请求将可以执行一段自己的PHP代码。 可用于: 管理目标PHP站点(webshell)HOOK与分析HTTP执行流程在不修改源代码...

B-XSSRF:用于检测和跟踪Blind XSS,XXE和SSRF的工具包

B-XSSRF:用于检测和跟踪Blind XSS,XXE和SSRF的工具包

目录表 Toggle B-XSSRF介绍XSSRF安装XSSRF使用默认帐户 B-XSSRF介绍 XSSRF是一个用于检测和跟踪Blind XSS,XXE和SSRF的工具包,基于php+mysql的WEB端程序,它拥有简洁漂亮的界面。 B-XSSRF界面 XSSRF...

CobaltStrike渗透神器AggressorScripts脚本收集项目

CobaltStrike渗透神器AggressorScripts脚本收集项目

目录表 Toggle Cobalt Strike 渗透神器AggressorScripts 脚本AggressorScripts 脚本收集更多 AggressorScripts脚本 Cobalt Strike 渗透神器 CobatStrike是一款基于java编写的全平台多方协同后渗透测试攻击...

白鹿社工字典生成器

白鹿社工字典生成器

目录表 Toggle 白鹿社工字典生成器社工弱口令的构成白鹿社工字典生成器运行流程详细说明问题白鹿社工字典生成器 下载 白鹿社工字典生成器 白鹿社工字典生成器,灵活与易用兼顾。本工具及思路旨在对网络安全...

一款简易的WEB端资产扫描器,指纹/漏洞/敏感信息/端口等:WTF_Scan

一款简易的WEB端资产扫描器,指纹/漏洞/敏感信息/端口等:WTF_Scan

目录表 Toggle WTF_Scan资产扫描运行环境WTF_Scan 使用功能说明 WTF_Scan资产扫描 一款WEB端的在线敏感资产扫描器,扫描网站中的指纹、漏洞及相关敏感信息,针对已经识别的CMS指纹,进行二次0day扫描利用,...

使用tensorflow卷积神经网络,进行字符型图片验证码识别

使用tensorflow卷积神经网络,进行字符型图片验证码识别

目录表 Toggle cnn_captcha 字符型图片验证码识别图像处理机器学习cnn_captcha 安装模型结构cnn_captcha 使用数据集配置文件验证和拆分数据集训练模型批量验证启动WebServer调用接口识别部署部署多个模型在线...

GitMiner:Github敏感信息泄露高级挖掘工具

GitMiner:Github敏感信息泄露高级挖掘工具

目录表 Toggle GitMiner介绍要求GitMiner安装Docker安装帮助使用示例Dork to search GitMiner介绍 Github 中的自动化高级搜索工具。 这个工具的目的是通过搜索 github 上的代码或代码片段发现敏感信息泄露...

单机日志分析工具:logC

单机日志分析工具:logC

目录表 Toggle logC简介web日志如何分析工具使用说明工具输出下载 logC简介 信息安全工作场景很多,这里针对个人的一个工作场景自制一个日志分析工具。在应急响应的时候如何从大量web日志中寻找和提取有用...

适用于Linux和Android的一体化黑客工具包:hacktronian

适用于Linux和Android的一体化黑客工具包:hacktronian

一个黑客所需的渗透测试黑客工具包,可运行于Linux和Android系统中。 hacktronian黑客工具包 目录表 Toggle HACKTRONIAN 菜单信息收集密码攻击无线测试开发工具嗅探和欺骗Web黑客隐私网络黑客渗透利用Li...