01工具介绍DudeSuite是一款集成化的Web渗透测试工具集，包含了Web渗透测试活动中使用频率非常高的功能，可以帮助我们高效地完成对Web应用程序的渗透测试和攻击。测试人员可依据自身对漏洞及渗透测试技术的理解使用DudeSuite进行渗透测试工作，半自动Web渗透测试就目前的来说依然是主流，相比起全自动化的扫描器...  阅读全文>>

01工具介绍Hunting-Rabbit（猎兔）：致力于打造渗透测试全流程命令行工具，细化每个过程，让渗透测试的每个过程都看得见摸得着，防止遗漏资产，误报严重而丢失漏洞，同时源码很基础，对初学者有重要参考意义。Hunting-Rabbit-PortScanner（猎兔端口扫描器）：一款快速，准确的主机存活检测和端口扫描...  阅读全文>>

简介HackTools，为了提高效率，自己写的一个BurpSuite小工具，来方便日常的工作，目前仅支持各种加解密/编解码、杀软查询、文本去重等。功能加解密2022-12-23新增base32编解码、Unicode中文互转新增Base64编码输出到文件、Godzilla解密、AES输出到文件，目前只把保存文件功能添加到...  阅读全文>>

一款扩展性高的渗透测试框架渗透测试框架(完善中)只支持部分EXP利用...  阅读全文>>

使用说明1.使用基础爬虫爬取并对爬虫爬取的链接进行漏洞扫描xraywebscan--basic-crawlerhttp://example.com--html-outputvuln.html2.使用HTTP代理进行被动扫描xraywebscan--listen127.0.0.1:7777--html-outputpro...  阅读全文>>

WAScan是一个开源Web应用程序安全扫描程序。它旨在使用“黑匣子”方法查找各种漏洞，这意味着它不会研究Web应用程序的源代码，而是像模糊测试器（fuzzer）一样工作，扫描已部署的Web应用程序的页面，提取链接和表单并进行攻击脚本，发送payloads并查找错误消息，等等。WAScan基于python2.7构建，并...  阅读全文>>

01工具介绍unveilr是一款小程序安全评估工具，支持小程序的代码审计和发现敏感信息泄露、接口未授权等安全问题。02安装使用使用node>12环境自行构建子命令默认为wx...  阅读全文>>

工具介绍承影，一款安全工具箱,集成了目录扫描、JWT、Swagger测试、编/解码、轻量级BurpSuite、杀软辅助功能已有功能1、目录扫描提取dirsearch的字典规则进行扫描，目前只会进行一层目录扫描，后期考虑根据找到的目录，进行多层目录遍历bbscan规则扫描2、Swagger测试对swaggerapi进行未...  阅读全文>>

钓鱼邮件01工具简介钓鱼邮件便捷发送工具（GUI），本程序利用Python语言编写，使用Tkinter实现图形化界面，可使用Pyinstaller进行exe打包，程序主界面截图如下：02功能简介1、支持腾讯企业邮、网易企业邮、阿里企业邮、自建邮服SMTP授权账号。2、批量发送钓鱼邮件，可暂停发送，可重置发送。3、伪造发...  阅读全文>>

0x01安装与使用该工具使用java开发，环境要求：JDK1.8版本java-jar"文件名"即可打开图形化界面。软件需要java环境。java环境包已在下面发了，已经有java环境就不需要再次安装。...  阅读全文>>