0x01安装与使用该工具使用java开发，环境要求：JDK1.8版本java-jar"文件名"即可打开图形化界面。软件需要java环境。java环境包已在下面发了，已经有java环境就不需要再次安装。...  阅读全文>>

为供应链漏洞扫描设计的快速应急响应工具、快速应急、漏洞扫描、端口扫描、为Xray2.0而开发设计。...  阅读全文>>

前言这是一个缝合怪●go-crack●fscan●zscan●kscan参数说明_________\\///___|\V/______\`--._________/\______|`--.\/__/_`|'_\//^\\/\__//(_|(_|||||\/\/\____/\___\__,_|_||_|Version1....  阅读全文>>

整理一些服务器日志分析命令，大家可以试试！1、查看有多少个IP访问：awk'{print$1}'log_file|sort|uniq|wc-l2、查看某一个页面被访问的次数：grep"/index.php"log_file|wc-l3、查看每一个IP访问了多少个页面：awk'{++S[$1]}END{for(ainS)...  阅读全文>>

项目介绍本项目其实就是个简单的代理服务器，经过我小小的修改。加了个代理池进来。渗透、爬虫的时候很容易就会把自己ip给ban了所以就需要ip代理池了。1、启动ip代理池先把这个项目跑起来https://github.com/jhao104/proxy_pool2、启动代理服务器默认监听8080java-jarproxyS...  阅读全文>>

一个小型脚本实用程序，可帮助您更好地使用Burp默认附带的嵌入式浏览器，这在很大程度上受到了PwnFox的启发，我希望有一个类似的工具与嵌入式Burp浏览器一起使用。...  阅读全文>>

01工具介绍shiro反序列化漏洞综合利用,包含（回显执行命令/注入内存马）修复原版中NoCC的问题。02工具添加增加Suo5内存马增加UpgradeMemshell内存马增加内存马自定义payloadkey选项，消除工具特征消除内存马pass、path特征03工具修改修改加载keys的方式为classLoader.g...  阅读全文>>

FireKylin中文名称叫：火麒麟，其实跟某氪金游戏火麒麟并没有关系，作为国产的网络安全工具名称取自中国神兽：麒麟。寓意是希望能够为守护中国网络安全作出一份贡献。功能是收集操作系统各项痕迹，支持Windows和Linux痕迹收集。作用是为分析研判安全事件提供操作系统数据。目的是让任何有上机排查经验和无上机排查经验的人...  阅读全文>>

功能：Insta侦察子域扫描仪端口扫描用户侦察邮件查找器网址扫描器Exif元数据提取Whois查询IP查询标题信息域名时代DNS查询用户代理查找Git侦察展开网址InstagramDPViwer将结果保存到文件安装：您需要NodeJs10或更高版本才能运行此工具。您可以安装NodeJsLinuxapt-getinsta...  阅读全文>>

工具介绍GoProxy是一款轻量级、功能强大、高性能的http代理、https代理、socks5代理、内网穿透代理服务器、ss代理、游戏盾、游戏代理，支持API代理认证。websocket代理、tcp代理、udp代理、socket代理、高防服务器。支持正向代理、反向代理、透明代理、公众号web安全工具库TCP内网穿透、...  阅读全文>>