的文章 第8页
filegps 一款猜测Shell重命名工具
介绍 使用文件上载功能在Web服务器上上载shell时，通常会以各种方式重命名文件，以防止直接访问文件，RCE和文件覆盖。fileGPS是一个工具，在服务器端脚本重命名并保存后，使用各种技术查找新文...
7年前Yersinia – 网络开发工具
Yersinia - 网络开发工具 Yersinia是一个开源网络工具，旨在利用不同网络协议中的一些弱点。它能够对多种协议进行多种多样的攻击，例如成为生成树（生成树协议）中的根角色，创建虚拟CDP（思科...
7年前WordBrutePress – 多线程WordPress强制执行工具
WordBrutePress是一个基于Python的多线程Wordpress强制执行工具。 特征： 多线程 XML-RPC强力模式 HTTP和https协议支持 随机用户代理 大词汇表支持 用法：标准登录请求： python wordbrutepress...
7年前CookieScanner – 用于检查多个站点中的Cookie标记的工具
CookieScanner是一个基于Python的工具，用于检查多个站点中的cookie标志。 要求： 请求> = 2.8.1 BeautifulSoup> = 4.2.1 安装：pip3 install --upgrade -r requirements.txt 用法：用法...
7年前Sudomy 一款子域枚举工具
Sudomy是一个子域枚举工具，使用bash脚本创建，以快速，全面的方式分析域和收集子域（简单，轻便，快速和强大） 安装 $ pip install -r requirements.txt Sudomy需要jq来运行和解析。有关更多信...
7年前NebulousAD 一款自动凭证审核工具
安装 只需下载预编译版本（不需要python解释器），或者从源代码构建： 需要Python2.7 git clone git@github.com:NuID/nebulousAD.git python setup.py install 然后初始化你的密钥。您可以...
7年前airflowscan 一款用于提高Apache Airflow安全性的工具
airflowscan可以检查Airflow配置文件以获取与安全性相关的设置。该工具将配置文件转换为JSON，然后使用JSON Schema进行验证。 要求 Python 3是必需的，您可以在requirements.txt文件中找到所有...
7年前Youzer 一款用于Active Directory环境的假用户生成工具
Youzer介绍 Youzer是一款针对活动目录环境的伪造用户生成器，Youzer的目标就是创建一个包含大量信息的活动目录环境，该工具使用了Python3代码库“faker”来生成随机账号。 pip3 install faker ...
7年前evil-winrm 一款Windows远程管理(WinRM) Shell工具
evil-winrm是Windows远程管理(WinRM) Shell的终极版本。Windows远程管理是“WS 管理协议的 Microsoft 实施，该协议是基于标准 SOAP、不受防火墙影响的协议，允许不同供应商的硬件和操作系统相互...
7年前GitMiner 一款自动化的高级敏感内容挖掘工具
GitMiner是一款自动化的高级敏感内容挖掘工具。此工具旨在通过代码或代码片段在github搜索页面进行挖掘，并以此来证明公共存储库的脆弱性，以及将包含敏感信息的代码存储在其中所带来的安全隐患...
7年前AutoRecon 一款多线程网络侦察工具
AutoRecon是一种多线程网络侦察工具，可以执行自动枚举服务。它旨在作为一种节省时间的工具，用于CTF和其他渗透测试环境（例如OSCP）。它在实际参与中也可能有用。 该工具首先执行端口扫描/服务...
7年前msnm-sensor 一款统计网络监测工具
MSNM-S被认为具有极高的可扩展性和无菌性，因为在受监控网络或系统中的级别或设备之间只发送两个参数。此外，由于FCParser（功能作为计数器分析器）功能工程方法，MSNMSensor能够在每个受监视设...
7年前