使用内置Kali工具破解无线连接的网络安全工具。支持所有协议（WEP、WPS、WPA、WPA2/TKIP/IES）。...  阅读全文>>

CertSniff是用Python编写的证书透明度日志关键字观察器。它使用certstream库来监视包含在文件中定义的关键字的证书创建日志。...  阅读全文>>

一款手工WEB渗透辅助工具，开发这款工具的动机主要是个人在日常进行渗透测试时，发现在进行WEB渗透这块主要工具还是WEB漏扫、浏览器、Burpsuite完成。...  阅读全文>>

支持常见服务口令bao破（未授权检测）多线程bao破，并且支持进度条插件测试用例。...  阅读全文>>

将文本中含有的IP进行标记、添加IP物理位置标记，并进行输出。提取存在的外网IP，依赖奇安信威胁分析武器库进行批量自动化情报查询，展示IP信誉详情、实现检测详情、恶意详情以及数据统计，并输出xlsx表格。...  阅读全文>>

截止到目前为止，已实现了用友、泛微、通达、致远、帆软报表、万户、蓝凌、红帆、华天动力总共9个OA。全部是命令执行、文件上传类的漏洞，包括前台和后台，未编写log4j、fastjson相关漏洞。...  阅读全文>>

1、FTP未授权访问（21）2、LDAP未授权访问（389）3、Rsync未授权访问（873）4、ZooKeeper未授权访问（2181）5、Docker未授权访问（2375）6、DockerRegistry未授权（5000）7、Kibana未授权访问（5601）8、VNC未授权访问（5900、5901）9、Couch...  阅读全文>>

Dismap定位是一个资产发现和识别工具，他可以快速识别Web/tcp/udp等协议和指纹信息，定位资产类型，适用于内外网，辅助红队人员快速定位潜在风险资产信息，辅助蓝队人员探测疑似脆弱资产...  阅读全文>>

原理是将目标资产让爬虫工具爬取，把数据通过burp发送给xray进行漏洞扫描。...  阅读全文>>

支持检测通达OAv2014get_contactlist.php敏感信息泄漏通达OAv2017video_file.php任意文件下载通达OAv2017action_upload.php任意文件上传通达OAv2017login_code.php任意用户登录通达OAv11login_code.php任意用户登录通达OAv...  阅读全文>>