一、环境 Kali2019.3 python2  二、安装过程： 下载到本地 git clone  https://github.com/yanxiu0614/subdomain3.git   安装依赖包 pip install -r requirement.txt&...

工具介绍 一个用来进行信息搜集的工具集，主要是用于对网站子域名、开放端口、端口指纹、c段地址、敏感目录、链接爬取等信息进行批量搜集。 fuzzScanner可用于批量快速的搜集网站信息，比别人更...

介绍 字典生成和字典整理工具，生成基于姓名关联的字典、爆破字典等，后渗透阶段方便对数据进行筛选、整理。 结构 dictBuilder/├── easyDirectory.py ├── frequency.py ├── judge.py ...

工具下载 您可以通过克隆GitHub存储库下载最新版本的N4xD0rk： git clone https://github.com/n4xh4ck5/N4xD0rk.git 通过pip安装依赖项： pip install -r requirements.txt 要正确安装phan...

工具简述 攻防演习/渗透测试资产处理小工具，对攻防演习/渗透测试前的信息搜集到的大批量资产/域名进行存活检测、获取标题头、语料提取、常见web端口检测等。 1.高速资产存活检测，获取标题 2....

工具介绍 RITA是用于网络流量分析的开源框架。 该框架以TSV格式提取Bro/Zeek日志，目前支持以下主要功能： 信标检测：在网络内外搜索信标行为的迹象 DNS隧道检测搜索基于DNS的隐蔽通道的迹象 黑...

适用于Python和JavaScript的代码审计工具 依赖 Python（2.6、2.7、3.2、3.3） 使用JavaScript检查器（gjslint），您需要安装python-gflags有pip install python-gflags。 安装 pip install pyla...

工具简述 Joy是一个捕获数据包、分析网络流量数据、网络研究取证及安全监控的工具。能够解析pcap包，生成json文件，里面包含了多种网络流量特征，方便对其进行分析。(目前版本为2.0） 在ubuntu...

工具简述 猎豹是一种基于字典的暴力密码网络外壳工具，其运行速度与猎豹猎物一样快。 猎豹的工作原理是它可以一次基于不同的Web服务提交大量的检测密码，其爆破效率是其他常见的暴力密码Webshel...

ssh快速登录工具，免去记忆、输入机器、用户名和密码的烦恼。无论是直接登录，还是通过跳板机间接登录，都可以做到一键登录自动完成！ 后台开发或者运营人员经常需要ssh登录大量的服务器，记下...

工具介绍 NoSQLAttack 是一个用python编写的开源的攻击工具，用来暴露网络中默认配置mongoDB的IP并且下载目标mongoDB的数据，同时还可以针对以mongoDB为后台存储的应用进行注入攻击，使用这个工...

工具介绍   Machinae这款开源工具可以帮助广大研究人员从各个开放网站/feed收集跟网络安全有关的数据，例如IP地址、域名、URL、电子邮件地址、文件哈希和SSL指纹等等。该工具受到了Au...