爆破子域名工具在国内外有很多，但是有很多子域名爆破的工具却忽略了一点，就是爆破前没有做过域传送检测。如果爆破前存在域传送漏洞这样爆破就可以省咧了。于是作…

0×00 介绍 Cheetah是一款基于字典的webshell密码爆破工具，Cheetah的工作原理是能根据自动探测出的web服务设置相关参数一次性提交…

大家好，今天给大家分享如何使用burp爆破后台账号密码（前提是后台登录不带验证码） 设上代理 在登录框点击登录后抓到的数据 发送到repeater 先清…

SPARTA是一个基于Python脚本的图形化应用程序，在扫描和枚举阶段，辅助渗透测试人员简化网络架构的渗透测试工作。Sparta是一个Nmap、Nik…

用到的工具是 PKAV HTTP Fuzzer 一款神器   要先用burp抓到登录的包放到这里，然后载入字典，可以选择重放模式  …

WordBrutePress是一款基于Python的Multithreaded Wordpress bruteforcing工具。 特征： 多线程 XM…

文章来源： EDI安全 01 漏洞标题 某平台后存在弱口令可直接爆破登录后台。 02 漏洞类型 弱口令。 03 漏洞等级 高危。 04 漏洞地…

文章来源：github Dictionary-Of-Pentesting 收集一些常用的字典，用于渗透测试、SRC漏洞挖掘、爆破、Fuzzing等实战中…

前言： 看着附近的WIFI，灵机一动，上网搜索了一下教程于是决定做一个试验。在此记录一下试验过程和结果，仅作为学习记录。 试验环境： 台式机 Kali虚…

01 背景 近些年来，国内政府和企业网站被篡改的类似黑客攻击入侵事件频出，造成的社会影响及经济损失巨大越来越多的企事业单位高度重视Web应用安全。 其中…