月度归档: 2020 年 1 月

内网工具学习之Empire后渗透

前言: Empire一款基于PowerShell的后渗透测试工具。感谢某葵和某Egg的推荐和指点。感谢某骗子给…


渗透必备工具:burpsuite_pro_v1.7.35(目前最新版本)

Burp Suite是一款信息安全从业人员必备的集 成型的渗透测试工具,它采用自动测试和半自动测试的方式,包含…


SDL建设-三方依赖库扫描系统

文章综述 本文主要介绍Dependency-Check工具的工作原理和使用方法,并提供一个开源方案帮助企业建设…


Golden SAML攻击利器Shimit介绍

Shimit是一个实现Golden SAML攻击的python工具。关于这方面的更多信息可以在我们博客的以下文…


metasploit在后渗透中的作用

0x00 前言 这里简要探究下meterpreter 的使用。meterpreter有个很有效的功能就是,除了…


APK查壳工具PKID

因某天突然奇想,之前安卓移动端查壳都是windows平台。使用起来每次都需要开虚拟机,贼麻烦![安全脉搏Sec…


Word文件加密之后,黑客还有没有办法获得里边的内容?

普通人的Office文档加密之后,像word或excel文件,自己忘记密码之后,是如何解密呢? 现在市面上最流…


Python工具分析风险数据 数据分析工具介绍

  小安前言 随着网络安全信息数据大规模的增长,应用数据分析技术进行网络安全分析成为业界研究热点,小安在这次小…


基于DNS的数据泄露开源测试工具篇(一)

文章目录 一、前言 二、DET工具简介 三、基于DNS的数据窃取的源码简要分析 (一)det.py源码简要分析…


XSSFORK:新一代XSS自动扫描测试工具

文章目录 0×001 前言 0×002 环境依赖 0×003安装教程 0×004内置Payload 0×005…