一键提取安卓应用APK敏感信息:ApkAnalyser
- 2020-06-13
- 安全工具
ApkAnalyser 一键提取安卓应用中可能存在的敏感信息。使用Python开发,依赖于apkutils模块,可执行文件使用pyinstaller打包。 ApkAnalyser 功能 目前提取了APK内: 所有字符串所有URLs所有ip可能...
通过链接获取和注入剪贴板内容:Clipboardme
- 2020-05-13
- 安全工具
Clipboardme Clipboardme是一个渗透测试工具,可以使用异步剪贴板API只需打开一个链接即可将内容读写到剪贴板。 浏览器正在实现用于异步剪贴板访问的新JavaScript API,以将复制和粘贴集成到Web应用程序中...
一款简易的WEB端资产扫描器,指纹/漏洞/敏感信息/端口等:WTF_Scan
- 2019-08-27
- 安全工具
WTF_Scan资产扫描 一款WEB端的在线敏感资产扫描器,扫描网站中的指纹、漏洞及相关敏感信息,针对已经识别的CMS指纹,进行二次0day扫描利用,一键GetShell也不是不可能! WTF_Scan 简易资产扫描器 运行...
Rock-ON:一款自动化的多功能网络侦查工具
- 2019-08-12
- 安全工具
Rock-ON网络侦查工具 Rock-On是一款一体化网络侦察工具。它主要用于自动化整个网络侦察过程,找到敏感信息,节省手动完成众多工作所浪费的时间。最近这类全家桶套装渗透测试工具程上升趋势。 Rock-ON网络...
Gitrob – GitHub敏感信息泄漏扫描工具,GO编写/漂亮的Web UI
- 2019-07-31
- 安全工具
Gitrob:GitHub敏感信息泄漏扫描工具 Gitrob是一个Github潜在敏感信息泄漏扫描工具。Gitrob将属于用户或组织的存储库克隆到可配置的深度,并遍历提交历史记录/标记与潜在敏感文件的签名匹配的文件。调查结果...