体验盒子

不再关注网络安全

POC-T:一个渗透测试插件化并发框架,用于采集|爬虫|爆破|批量POC 等

POC-T:一个渗透测试插件化并发框架,用于采集|爬虫|爆破|批量POC 等

目录表 Toggle POC-T介绍特点POC-T安装POC-T使用参数说明结构拥有内置脚本库 POC-T介绍 POC-T是一个脚本调用框架,用于渗透测试中采集|爬虫|爆破|批量POC等需要并发的任务。 特点 支持多线程/Gevent...

FileSensor:一个基于爬虫的动态敏感文件探测工具

FileSensor:一个基于爬虫的动态敏感文件探测工具

目录表 Toggle FileSensorFileSensor安装FileSensor使用 FileSensor FileSensor是一个基于爬虫的动态敏感文件探测工具,需要Python 3.x和pip。 包含功能: 根据爬虫结果生成fuzz模糊测试向量(input)h...

BitCracker:一个针对 BitLocker加密的密码破解工具

BitCracker:一个针对 BitLocker加密的密码破解工具

目录表 Toggle BitCracker介绍BitCracker使用要求BitCracker安装BitCracker使用用户密码攻击恢复密码攻击误报例子 BitCracker介绍 BitCracker是第一个针对使用BitLocker加密的存储设备(硬盘,USB Pendrive...

三个方法透过Nginx代理获取客户端真实IP

三个方法透过Nginx代理获取客户端真实IP

当经过N个nginx代理时,Server端如何拿到Client端端真实IP? # 环境 client_ip:10.10.10.1 proxy_server_1:10.10.10.16 proxy_server_2:10.10.10.17 web_server:10....

最近博客速度差的说明,已处理

最近博客速度差的说明,已处理

最近每天总有那么几个小时是打开速度慢,还经常报数据库连接失败,今天仔细检查后发现是内存和带宽被占尽导致的。 体验盒子博客用了一个7G内存5M带宽的独立服务器,理论上说是非常充足不可能会出现这种情...

这里有一个渗透测试辅助工具资源库

这里有一个渗透测试辅助工具资源库

这是一个提供渗透测试辅助工具(pentest-tool)、资源文件的一个项目。 目录表 Toggle 辅助工具资源文件安装解决nmap依赖使用Exploit系统服务端应用识别社工密码字典生成URI敏感文件爆破Google Hacking功...

Druid:阿里巴巴数据库事业部出品,为监控而生的开源数据库连接池

Druid:阿里巴巴数据库事业部出品,为监控而生的开源数据库连接池

目录表 Toggle DruidDruid下载Druid使用与常见问题maven配置5. 怎么打开Druid的监控统计功能6. 怎样使用Druid的内置监控页面7. 内置监控中的Web和Spring关联监控怎么配置?8. 怎么配置防御SQL注入攻击9. Druid...

从APNIC数据提取各个运营商IP段,电信/联通/移动/铁通/教育网IP段等等

从APNIC数据提取各个运营商IP段,电信/联通/移动/铁通/教育网IP段等等

目录表 Toggle APNIC介绍APNIC IP地址分配信息总表提取精准的国内IP段标识使用APNIC提供的whois3使用现成脚本筛选IP段 APNIC介绍 APNIC是全球5个地区级的Internet注册机构(RIR)之一,负责亚太地区的以下...

FuzzScanner:一个信息搜集工具,子域名/端口/指纹/C段/敏感信息等

FuzzScanner:一个信息搜集工具,子域名/端口/指纹/C段/敏感信息等

目录表 Toggle FuzzScannerFuzzScanner主要功能子域名枚举端口扫描指纹识别其他功能结果保存FuzzScanner安装与使用下载安装使用 FuzzScanner 一个用来进行信息搜集的工具集,主要是用于对网站子域名、开放...

这个夏天不好过,才36度已经扛不住了,关键湿度很大

这个夏天不好过,才36度已经扛不住了,关键湿度很大

往年的这个时候这个温度完全感觉不到太热,起码觉得还能接受。现在感觉已经呼吸都是开水热锅一样,空调是个好东西,但一直开空调本身也在加大热度不是吗? 真的是出门五分钟,流汗一小时,纯热五分钟,解...