如何使用Dismember扫描内存并搜索敏感信息
关于Dismember Dismember是一款针对Linux内存安全的测试与扫描工具，该工具本质上是一个基于命令行的工具，专为Linux操作系统而设计，可以帮助广大研究人员扫描Linux系统上的所有进程，并尝试从中搜索常见的敏感信息或自定义的正则表达式匹配项。 ...
hacktool
各种Hk工具
Apt_t00ls 高危漏洞利用工具
泛微: e-cology workrelate_uploadOperation.jsp-RCE (默认写入冰蝎4.0.3aes) e-cology page_uploadOperation.jsp-RCE (暂未找到案例 仅供检测poc) e-cology BshServlet-RCE (可直接执行系统命令) e-cology KtreeUploadAc...
Super Xray-一款xray_gui启动器
介绍 xray 是一款优秀的漏洞扫描工具，但目前只有命令行版本，通过 配置文件启动，很多情况下不好上手，需要一款 GUI 工具来帮助新人更快使用。本工具仅是简单的命令行包装，并不是直接调用方法。在 xray 的规划中，未来会有一款真正的完善的 GUI 版 XrayPro 工具，敬请期待。config.yaml ...
autoSSRF：一款基于上下文的智能SSRF漏洞扫描工具
关于autoSSRF autoSSRF是一款功能强大的智能化SSRF漏洞扫描工具，该工具基于上下文识别漏洞，并且适用于大规模扫描任务。跟其他自动化SSRF漏洞扫描工具不同的是，该工具提供了下列功能： 1、对相关SSRF GET参数进行智能化模糊测...
常见的 Webshell 查杀工具
前言 当网站服务器被入侵时，我们需要一款Webshell检测工具，来帮助我们发现webshell，进一步排查系统可能存在的安全漏洞。 本文推荐了10款 WebShll 检测工具，用于网站入侵排查。当然，目前市场上的很多主机安全产品也都提供这种 WebShell 检测能力，比如阿里云、青藤云、safedog 等，本文暂不讨论。 ...
Invicti v22.11.0破解版（原Netsparker)
2022年3月8日起，Netsparker正式更名为Invicti 更新日志 详细更新日志参考《Invicti Standard Change Log》 安全检测 增加了Text4Shell（CVE-2022-42889）检测 改进 更新了嵌入式Chromium浏览器。 ...
免翻墙Google_Url地址
配合使用脚本：https://www.123pan.com/s/ZziKVv-4qNCA 提取码:cfY0 脚本说明：每次打开自动获取免翻墙Google镜像地址，自动打开浏览器，方便使用 Url ...
CVE-2022-3602/3786_Poc
本地检测： 远程检测： 脚本地址： https://www.123pan.com/s/ZziKVv-1qNCA 提取码:JiCD
Nessus_all-2.0_202210071240.tar
更新方法： 停止服务 net stop "Tenable Nessus" C:\ProgramData\Tenable\Nessus\nessus\plugin_feed_info.inc C:\ProgramData\Tenable\Nessus\nessus\plugins\plugin_feed...
Awvs15.0.2_破解版
新的漏洞检查 添加了对权限策略标头的检查 增加了对业力监控界面无限制访问的检查 添加了对 Go Web 应用程序二进制泄露的检查 更新 SCA：改进了对 Java Web 应用程序使用的组件的检测 更新至铬 v106.0.5249.61 更新了 PHP IAST 检...
