自动化资产收集工具高级版v1.9 工具简介你还在用Excel进行目标管理吗？你还在为收集目标的信息而烦恼吗？你还在测试时不停地复制粘贴吗？那么来试试 domain hunter pro 吧！方便快捷的目标管理、自动化的信息收集、与bu... 2024-1-22 08:33:50 | 阅读: 274 | 收藏 | 菜鸟学信安 信息 浏览器 自动化 安全 流量

记一次对某黄色软件破解次数限制和金币视频 前言前段时间在网上冲浪奖励自己的时候发现了一款颜色软件，对于一个老色批来说这无疑是一件非常令人开心的事情，但好事不成双，这款软件和一般的颜色软件一样，没有充值会员每天有观看次数的限制，还有需要额外金币... 2024-1-21 08:32:31 | 阅读: 39 | 收藏 | 菜鸟学信安 破解 smali buyvideo 金币 vscode

一个永久的渗透知识库 各位师傅们，我们建立了一个专业的渗透知识库，涵盖丰富的内容，旨在为网络安全从业者提供宝贵的资源和支持。内容丰富多彩：红队攻防实战经验分享内网渗透技术深度剖析代码审计实用技巧社工攻击与防范策略安卓逆向实... 2024-1-19 11:6:32 | 阅读: 44 | 收藏 | 菜鸟学信安 帮会 渗透 安全 攻防 漏洞

发现一款吊炸天的远程控制与监控工具 今天要给大家推荐一个开源项目：XZB-1248/Spark用一句话介绍该项目就是：Spark是一个 Go 编写的，网页UI、跨平台以及多功能的远程控制和监控工具，你可以随时随地监控和控制所有设备。基于... 2024-1-18 08:33:46 | 阅读: 268 | 收藏 | 菜鸟学信安 spark 远程 控制 windows 浏览器

一款BurpSuite插件，辅助手工测试 工具介绍这是一款依赖于BurpSuite中HTTP history的API测试辅助工具，能够帮助你分析单个站点的请求路径，快速从Json格式的响应数据中获取参数，便于进行FUZZ。菜单功能Send H... 2024-1-17 08:32:31 | 阅读: 25 | 收藏 | 菜鸟学信安 数据 httpcontext getuserlist allparams reqpath

比Hydra快五十倍的暴力破解工具 介绍Legba是一个使用 Rust 和 Tokio 异步运行时构建的多协议凭证暴力破解器/密码喷雾器和枚举器，以便实现更好的性能和稳定性，同时消耗比类似工具更少的资源（请参阅下面的基准）。AMQP（A... 2024-1-16 08:33:44 | 阅读: 29 | 收藏 | 菜鸟学信安 legba github windows 爆破

获取PC端微信个人信息工具 请使用X86编译2022/11/18 更新内容：新增支持3.8.0.41版本2022/11/14 更新内容：新增支持3.8.0.33版本2022/11/10 更新内容：新增支持3.8.0.31版本20... 2024-1-15 08:32:29 | 阅读: 8 | 收藏 | 菜鸟学信安 信息 数据 数据库 多用户

获取Telegram的用户IP地址 最近有个需求，查了些资料发现，Telegram有语音通话功能，也可以类似QQ一样通过语音通话的连接获取对方的IP地址， Denis Simonov （原文为俄语）发表过一篇文章，演示了如何通过 Tel... 2024-1-12 08:33:41 | 阅读: 20 | 收藏 | 菜鸟学信安 stun 数据 tshark remote python3

掌握内网渗透之道，成为实战高手，看《内网渗透实战攻略》就够了 当今，网络系统面临着越来越严峻的安全挑战。在众多的安全挑战中，一种有组织、有特定目标、长时间持续的新型网络攻击日益猖獗，国际上常称之为APT（Advanced Persistent Threat，高级... 2024-1-11 00:2:57 | 阅读: 22 | 收藏 | 菜鸟学信安 攻击 漏洞 cobalt 端口 渗透

渗透扫描APP漏洞的平台 | 工具 第一次接触MobSF，还是在实习工作中，来了个APP渗透的活，那时候还不太了解，领导说，直接拿MobSF扫描一下不就好了，后来一用就变成了常用的APP分析工具地址https://github.com/... 2024-1-10 08:33:44 | 阅读: 22 | 收藏 | 菜鸟学信安 mobsf security github 9901

oday！POC管理和漏洞扫描小工具 项目简介本工具是采用javafx编写，使用sqllite进行poc储存的poc管理和漏洞扫描集成化工具。主要功能是poc管理，并且采用多线程进行漏洞扫描。使用场景：这个工具可以看作一个简单的漏洞扫描框... 2024-1-9 08:32:28 | 阅读: 13 | 收藏 | 菜鸟学信安 漏洞 脚本 端口 python 看作

实战 | 拿下小区的安防系统 近源渗透01前言这篇文章的思路在现在看来还是有一定的价值，用这个思路我觉得还能拿下自己小区的安防系统。博主所购的小区对自己的智能化系统宣传的很到位，所以闲下来的时候博主我就对小区的安防系统进行一次简单... 2024-1-7 08:32:21 | 阅读: 53 | 收藏 | 菜鸟学信安 windows eternalblue 门禁 渗透

20个CobaltStrike实战案例（附插件） 原创作者：xss-root项目地址：https://github.com/xss-root/cobaltstrike_bookcobaltstrike 实战案例，含20个实战案例，插件包在github... 2024-1-5 08:32:31 | 阅读: 19 | 收藏 | 菜鸟学信安 github 插件包

记一次对某停车场系统的测试 请出主角又是登录框开局，先扫一下目录看看有没有未授权没扫出东西，其实这种301状态的路径也可以继续扫下去看看，我已经扫过了，没扫出东西，就不贴图了看到没有验证码，抓包跑一下弱口令爆破无果，尝试SQL注... 2024-1-4 08:31:21 | 阅读: 6 | 收藏 | 菜鸟学信安 数据 账号 注入 数据库

获得CISSP后我的求职更新 前两天在某网安论坛中看到了一位网安从业者持证CISSP前后的经历分享，相信不少小伙伴都能够感同身受。人生就像一场旅行，不必在乎目的地,在乎的,是沿途的风景,以及看风景的心情.这句经典的广告词套用在网安... 2024-1-3 08:22:36 | 阅读: 19 | 收藏 | 菜鸟学信安 cissp 安全 承制 网络

拿下色情APP团伙电脑并大数据分析H网 进入后台在如上图所示中，我发现该后台的广告模块，全都指向了同一款棋牌游戏而且似乎就只有这一款，并未出现其他类型的BC广告，因为该APP观看是不收费的，采用推广模式。每个人每天有5次观影机会（我进数据库... 2024-1-2 08:1:27 | 阅读: 38 | 收藏 | 菜鸟学信安 比率 团伙 色情 监控 位居

一款自动化监控收集资产的工具 工具介绍laoyue是一款自动化监控收集资产的工具，可以帮助我们定期收获资产，定期收集资产，敏感信息和漏洞信息等进行推送。使用参数注：-c参数已经无法使用，请自行收集域名然后使用3，6，7，8，9，1... 2024-1-1 08:32:28 | 阅读: 81 | 收藏 | 菜鸟学信安 laoyue python3 信息 nohup 自动化

【渗透工具】D-Eyes为绿盟科技一款检测与响应工具 D-Eyes为绿盟科技一款检测与响应工具，可在如下方面开展支撑：作为应急响应工具，支持勒索挖矿病毒及webshell等恶意样本排查检测，辅助安全工程师应急响应时排查入侵痕迹，定位恶意样本。作为基线检查... 2023-12-29 08:31:14 | 阅读: 10 | 收藏 | 菜鸟学信安 eyes windows 信息 wannacrypt yar

干货！Kali Linux入门教程！（建议收藏） Kali Linux 是一个基于 Debian “测试版” 的 Linux 操作系统，由于 Kali Linux 具备为安全测试和分析而量身定制的全面工具和功能，因而在黑客和网络安全专业人员中非常流行... 2023-12-28 08:32:29 | 阅读: 10 | 收藏 | 菜鸟学信安 渗透 安全 网络 漏洞 合集

实战｜记一次bc站实战 发现一个bc站先尝试打一下主站先尝试目录扫描看能不能发现一些后台之类的，这里我用的是dirsearch。但是很遗憾，没有什么有价值的目录，连后台也扫不出来，但是这是在意料之中，毕竟大部分菠菜网站防护都... 2023-12-27 08:31:16 | 阅读: 19 | 收藏 | 菜鸟学信安 swagger actuator 信息 htmlv1 htmlswagger