ReconSpider-开源情报搜集(OSINT)框架
yon于扫描IP地址，电子邮件，网站，组织并从不同来源查找信息
↧
ReconSpider-开源情报搜集(OSINT)框架
↧
burp2020.2破解版下载 burpsuite_pro v2020.2 cracked
burp2020.2破解版下载 burpsuite_pro v2020.2 cracked
↧
↧
专门偷SYSTEM,owner为Administrators进程Token工具
专门偷SYSTEM,owner为Administrators进程Token工具
↧
Impulse脉冲ddos拒绝服务工具包
Impulse脉冲ddos拒绝服务工具包
↧
burp越权漏洞检测插件BurpSuite Authz
burp越权漏洞检测插件BurpSuite Authz 我们平时做测试的时候发现越权问题都是基于修改ID的方式：A的ID改成B的ID然后进行请求查看是否可以越权获取到信息，或当ID的规律已知情况下基于BurpSuite Intruder模块直接去遍历ID。
↧
↧
Kali Linux渗透测试备忘单
Kali Linux渗透测试备忘单
侦查和枚举,NMAP命令,SMB枚举,其他主机发现,SMB枚举,Python本地Web服务器,挂载文件共享,基本指纹,SNMP枚举,DNS区域转移,域名解析,HTTP / HTTPS Web服务器枚举,用户名枚举,SMB用户枚举,SNMP用户枚举,密码,Wordlists,暴力破解,Hydra FTP
↧
Burp Suite插件之ip伪造插件burpFakeIP
Burp Suite插件之ip伪造插件burpFakeIP
↧
TorghostNG 使用Tor网络匿名代理所有流量
TorghostNG 使用Tor网络匿名代理所有流量
↧
wachete 网页内容变化监控手机邮件提醒业务
wachete 网页内容变化监控手机邮件提醒业务
wachete跟踪并检测任何网页的更改
↧
↧
hackerone 6277份公开漏洞报告下载
hackerone 6277份公开漏洞报告下载
为了获得一个“无穷无尽”的阅读清单，我使用HackerOne API收集了过去5年中有关HackerOne的每一份披露的报告。多个人要求提供的hackerone漏洞报告清单-就是这里！
↧
ManageEngine OpManger 任意文件读漏洞 Exp (CVE-2020-12116)
ManageEngine OpManger 任意文件读漏洞 Exp (CVE-2020-12116),最新版本的OpManger包含一个目录遍历漏洞
该漏洞允许不受限制地访问OpManager应用程序中的每个文件,包括私有SSH密钥，受密码保护的Java密钥库以及包含密钥库，私有证书和后端数据库的密码的配置文件
↧
英国外包公司Interserve泄露超过10万个人详细信息
英国外包公司Interserve泄露超过10万个人详细信息，包括雇员姓名、地址、银行详细信息、工资信息、近亲详细信息、HR记录\缺勤日期和退休金信息等
↧
Address Book联系人管理App Covve泄露90G超2200万人数据
联系人(Address Book)管理App Covve泄露90G超过2200万人用户数据信息，
该数据库包含约2200万人的专有专有详细信息，包括其姓名，电子邮件ID，电话号码，实际地址，社交媒体资料和职务。
↧
↧
巴西化妆品品牌Natura＆Co的百万客户中有四分之一遭受数据泄露
巴西化妆品品牌Natura＆Co的百万客户中有四分之一遭受数据泄露
↧
Web黑客工具集武器库漏洞扫描器
Web黑客工具集武器库漏洞扫描器
↧
注入资源汇总PE注入,DLL注入,代码注入,Shellcode注入,ELF注入
注入资源汇总:PE注入,DLL注入,过程注入,进程注入,代码注入,Shellcode注入,ELF注入,Dylib注入,包括400多个工具和350多个帖子
↧
什么是NoSQL注入以及如何防御NoSQL注入
NoSQL注入漏洞使攻击者可以将代码注入到不使用SQL查询的数据库的命令中，例如MongoDB。NoSQL注入攻击可能特别危险，因为代码已以Web应用程序的语言注入并在服务器上执行，从而潜在地允许任意代码执行。让我们看看NoSQL注入与传统SQL注入有何不同，以及如何防止它。
↧
↧
ADCollector从域环境中提取有价值信息以进行攻击和防御的工具
ADCollector中实现的功能非常适合在具有大量用户/计算机的大型企业环境中进行枚举，而不会产生大量流量并占用大量时间。
它仅专注于从最有价值的目标中提取有用的 特征/属性/ ACL，而不是枚举域中所有用户/计算机对象的所有可用属性。以后肯定会需要PowerView进行更详细的枚举。
↧
密码字典[键盘组合][拼音][字母数字混合] top100,500,1000
密码字典[键盘组合][拼音][字母数字混合] top100,500,1000,爆破，简单而粗暴，而成功的关键，我觉得在于字典。
随着安全意识的提升，常规的密码字典top100、top500啥的已经开始渐渐吃力起来，于是小弟决定做点工作更新一下密码爆破字典。
当然，收集信息然后按照一定的规则来生成字典
↧
2020跨站脚本[xss]速查表 xss cheat sheet
2020跨站脚本[xss]速查表 xss cheat sheet,此跨站脚本（XSS）备忘单包含许多向量，可以帮助您绕过WAF和过滤器。您可以通过事件，标签或浏览器选择向量，每个向量都包含概念证明。
↧