体验盒子

不再关注网络安全

W12Scan – 网络安全资产发现引擎

W12Scan – 网络安全资产发现引擎

w12scan介绍 w12scan是一款网络资产发现引擎,通过WEB接口下发任务,w12scan会自动将相关的资产聚合在一起方便分析使用。w12scan也是我的毕业设计。 w12scan分为WEB端(用于展示显示数据)和Client端(用...

IFTTT无法连接WordPress “not a valid WordPress url”

IFTTT无法连接WordPress “not a valid WordPress url”

Blog URL is not a valid WordPress url IFTTT是一个链式自动化工具,有点像IOS的快捷指令(Workflow)。例如,每次您发布到您WordPress博客的文章,您都可以同时将帖子发送到Twitter/INS/FB等平台。使...

InfoG – 开源信息收集工具

InfoG – 开源信息收集工具

InfoG是一个用于收集目标信息的Shell脚本。可以在渗透测试的初始阶段收集信息。 InfoG功能 查看网站信息查看电话信息IP追踪器检查有效的电子邮件检查站点是否为Up / Down检查网速查看个人信息在Cloudf...

fireELF – 无文件Linux恶意代码框架

fireELF – 无文件Linux恶意代码框架

fireELF介绍 fireELF是一个开源的跨平台无文件Linux恶意代码框架,它允许用户轻松的创建和管理payloads。默认情况下附带了’memfd_create’,这是一种从内存中完全运行linux elf可执行文件的新方法。 ht...

星云(TH-Nebula) – 开源业务风控系统

星云(TH-Nebula) – 开源业务风控系统

星云(TH-Nebula)业务风控系统介绍 星云风控系统是一套互联网风控分析和检测平台,可以对企业遇到的各种业务风险场景进行细致的分析,找出威胁流量,帮助用户减少损失。星云采用旁路流量的方式进行数据采集,...

Chrome隐身模式使用扩展

Chrome隐身模式使用扩展

确实有这样的需求,我既要隐身浏览,还要开启某个扩展,比如uBlock Origin是必备的。 Chrome隐身模式使用扩展 右键扩展,选择管理 打开后拖到底部,选择允许隐身使用 好了,这样在隐身模式...

GandCrab勒索病毒解密工具

GandCrab勒索病毒解密工具

GandCrab勒索病毒 GandCrab勒索病毒于2018年1月面世以来,短短一年内历经多次版本更新,目前最新的版本为V5。该病毒利用多种方式对企业网络进行攻击传播,受感染主机上的数据库、文档、图片、压缩包等文件将...

010 Editor 8.0 破解补丁

010 Editor是一个全新的十六进位文件编辑器,它有别於传统的十六进位编辑器在於它可用’范本’来解析二进位文件, 从而让你读懂和编辑它. 它还可用来比较一切可...

TideFinger – 指纹识别小工具

TideFinger – 指纹识别小工具

TideFinger介绍 TideFinger,一个开源的指纹识别小工具,使用了传统和现代检测技术相结合的指纹检测方法,让指纹检测更快捷、准确。通过分析web指纹的检测对象、检测方法、检测原理及常用工具,设计了一个简...

TPshop API接口前台注入漏洞(通杀3.X)

TPshop API接口前台注入漏洞(通杀3.X)

TPshop 注入漏洞 TPshop是国内应用范围大、覆盖面广的电商软件产品。 漏洞分析 跟踪到/application/home/controller/Api.php控制器中的shop方法: 流程分析 379~384 Line: 获取外部输入并赋...