使用的poc如下： fastjson_poc = '{{'@type':'java.net.URL','val':'http://%s'}:'x'}' % val 优点 不仅能够探测POST中的json数据，还能够判断GET中的json数据，支持urlencode、urldecod...

Nexus Repository Manager 3 是一款软件仓库，可以用来存储和分发Maven、NuGET等软件源仓库。其3.21.1及之前版本中，存在一处任意EL表达式注入漏洞。 影响范围：3.21.1 http://download.sonatyp...

网络安全渗透工具包为对网络安全感兴趣的朋友提供，具有非常多的网络安全渗透必备工具，让你以最新最全的视角领略网络安全渗透风情，具有超全的覆盖性。 精品免杀工具包,破解工具包，安全团队渗...

D-TECT是一款基于命令行的Web应用程序渗透测试工具，专门为渗透测试人员和安全研究人员设计。它可以使他们的工作更容易。 D-TECT提供以下功能： 子域扫描 端口扫描 Wordpress扫描 Wordpress用户...

ReconCobra 信息收集的软件 目前支持在Kali、Parrot OS、Black Arch、Termux和Android Led TV平台上运行。 接口 软件框架拥有82个操作选项，具有强大的信息收集功能，可以实现完全自动化  ...

  Xenotix是一个先进的开源Cross Site Scripting（XSS）漏洞检测和利用框架。它利用其独特的三重浏览器引擎（Trident，WebKit和Gecko）嵌入式扫描仪提供零假正扫描结果 全球第二大XSS有效...

工具概述 1、新增批量修改文件夹文件后缀功能，并重新排列工具，更加详细使用 2、新增文件夹监控功能，监控python tool.py -monitor C： 3、新增将包含rgb值的txt文件转换为png照片的实用功能py...

工具概述 Sepia(乌贼)是一款集PoC批量验证和漏洞攻击的渗透测试工具，能满足漏洞爆发时快速对资产状况进行查证的需求。 与POC-T相比，Sepia有以下一些变化： 1. 数据搜集方式的变化 去掉了Googl...

工具概述 shimit是实现Golden SAML攻击的python工具。 在黄金级SAML攻击中，攻击者可以使用所需的任何特权并成为目标应用程序上的任何用户，来访问该应用程序（任何支持SAML身份验证的应用程序...

工具介绍 当前版本：v1.12.0 支持Python3.5  它旨在用于全面的无线评估和红队参与。因此，重点放在提供易于使用的界面上，该界面可用于以最少的手动配置执行强大的无线攻击。 快速入门（ka...

前言 Q: 为什么要使用pydictor ? A: 1.生成密码它总会帮到你    你可以用pydictor生成普通爆破字典、基于网站内容的自定义字典、社会工程学字典等等一系列高级字典；你可以使用pydict...

工具介绍 Bandit这款工具可以用来搜索Python代码中常见的安全问题，在检测过程中，Bandit会对每一份Python代码文件进行处理，并构建AST，然后针对每一个AST节点运行相应的检测插件。完成安全扫...