https://github.com/TheKingOfDuck/burpFakeIP
pydictor 是一个使用 python 语言开发，遵循 GPLv3 协议的开源命令行工具，主要用来帮助安全研究人员生成称心如意的暴力破解字典。
在渗透测试中信息收集的重要性不言而喻，子域收集是信息收集中必不可少且非常重要的一环，目前网上也开源了许多子域收集的工具，但是总是存在以下部分问题：
该工具专为红队研究人员设计，支持检测FTP、SSH、MySQL和MSSQL等默认凭证。
Shreder是一款功能强大的多线程SSH协议密码爆破工具，广大研究人员可以使用Shreder对SSH协议的安全性进行探究。
Web登录界面是网站前台进入后台的通道，针对登录管理界面，常见的web攻击如：SQL注入、XSS、弱口令、暴力猜解等。本文主要对web暴力猜解的思路做一个简单的分析，并结合漏洞实例进行阐述。
可以看到开了80 / tcp http 22 / tcp ssh。打开80端口看看。
Chunsou（春蒐），Python编写的多线程Web指纹识别工具，适用于安全测试人员前期的资产识别、风险收敛以及企业互联网资产摸查。目前主要功能为针对Web资产进行指纹识别，目前指纹规则条数约 10000+，辅助功能包括子域名爆破和FOFA资产收集。工具开发初衷为辅助网络安全人员开展测试工作，提高资产识别和管理的效率。项目地址：https://github.com/Funsiooo/chunsou
一. 概述 渗透测试过程中遇到web登录的时候，现在很多场景账号密码都是经过js加密之后再请求发送（通过抓包可以看到加密信息）如图一burp抓到的包，request的post的登录包，很明显可以看到p
PentestDB 1 介绍 本项目用于提供渗透测试的辅助工具、资源文件 1.1 辅助工具 提供轻量级的易扩展的工具，可以快速编写exploit、添加漏洞验证/扫描规则、添加指纹规则、爆破规则等；包含以下功能： Exploit系统。易扩展的exploit系统，能够使用API快速编写exploit，能够批量执行exploit 子域名爆破。爆破子域名，使用域传送、DNS爆破、GoogleHacking进行子域名爆破 C段扫描。C段扫描，支持生成html格式输出文件 服务端应用识别。识别CMS类型、Web服
目前，最新的DVWA已经更新到1.9版本 ，而网上的教程大多停留在旧版本，且没有针对DVWA high级别的教程，因此萌发了一个撰写新手教程的想法，错误的地方还请大家指正。 DVWA简介 DVWA（Damn Vulnerable Web Application）是一个用来进行安全脆弱性鉴定的PHP/MySQL Web应用，旨在为安全专业人员测试自己的专业技能和工具提供合法的环境，帮助web开发者更好的理解web应用安全防范的过程。 DVWA共有十个模块，分别是Brute Force（暴力（破解））、Comm
Hello，各位小伙伴们大家好~ 又是喜闻乐见的python章节 今天一起看看怎么编写一个简单的密码爆破脚本吧 Here we go~ Part.1 思路分析 思路分析 我们之前讲过一期Reque
通过OneForAll收集子域名，相比其他同类工具而已是比较优秀的。通过爬虫 DNS 搜索引擎等多种手段进行收集，使收集的结果比较准确，是一款不错的前期信息收集工具。
简介: 一款针对Webpack等前端打包工具所构造的网站进行快速、高效安全检测的扫描工具。本工具支持自动模糊提取对应目标站点的API以及API对应的参数内容，并支持对：未授权访问、敏感信息泄露、CORS、SQL注入、水平越权、弱口令、任意文件上传七大漏洞进行模糊高效的快速检测。在扫描结束之后，本工具还支持自动生成扫描报告，您可以选择便于分析的HTML版本以及较为正规的doc、pdf、txt版本
Turbolist3r是子域名发现工具sublist3r的一个分支，除了sublist3r原始的资源情报收集功能之外，Turbolist3r还集成了一些针对子域名发现的自动化分析功能。
http://172.13.98.57/inc/showvcode.php -p src.txt -k
CMSeeK是由python3编写的，因此你需要安装python3的运行环境。此外，CMSeeK当前仅支持基于unix的系统，对于Windows系统的支持在后续会陆续添加。CMSeeK依赖git进行自动更新，因此请确保你已安装了git。
目录&基础知识 0x00 Python编程中一些模块的简单介绍（基础知识） 0x01web目录扫描程序 --脚本代码的实现和分析 --优化脚本 0x02实现一个反弹shell ----脚本演示--脚本分析 ----拓:简单实现netcat的脚本--基础知识补充--详细分析脚本执行流程 0x03用多线程扫描某一网段中存活的主机 ----脚本利用演示+实现思路分析 ----基础知识补充 0x04nmap实现端口扫描(准确性更高) ----基础知识 ----脚本实现分析 ----进一步优化脚本 0x05抓取应用的
简介: Nemo是用来进行自动化信息收集的一个简单平台，通过集成常用的信息收集工具和技术，实现对内网及互联网资产信息的自动收集，提高隐患排查和渗透测试的工作效率，用Go语言完全重构了原Python版本
在做靶机之前，我对于 web 安全的了解仅限于一些基础的 CTF 题目，压根就没用过 nmap，虽然看过几篇介绍的文章
注：DIRB 是一个专门用于爆破目录的工具，在 Kali 中默认已经安装，类似工具还有国外的patator，dirsearch，DirBuster， 国内的御剑等等。
0×00前言 在网上搜了一些frida破解Pin码的文章，不动手写点代码总感觉理解不深入的念头又升起来了，于是决定找一个开源pin码，然后改一改再破解。 特别感谢南尘分享的源代码 https://gi
kerberos是由MIT为雅典娜项目开发，整个项目目标是为了整合sso、network file systems、A unified graphical environment、naming convention service，从而达到学生和教职工能随时访问MIT的一万多台工作站。其中kerberos主要是为了解决其中的sso认证的问题
背景：最近公司的师傅丢了个内网渗透的靶场让我们玩，需要通过对外映射的Web服务打进去。一开始看到是一个JeeCMS的站点，直接弱口令就进了后台。但是瞎搞一通都拿不到Shell。搜索了一番才知道原来方向错了，其实是一个Shiro反序列化的漏洞。 漏洞概述 Shiro使用 CookieRememberMeManager这个类对Cookie中的 remeberMe进行 序列化 => 使用密钥进行AES加密 => Base64编码，最后返回客户端 remebreme Cookie。在识别用户身份时需要对 remem
关于AioDnsBrute AioDnsBrute是一款功能强大的异步DNS爆破工具，该工具基于Python 3.5开发，并使用了asyncio库以实现针对目标域名的异步爆破。 该工具的运行速度非常快，在一台小型V*P*S主机上，可以实现在1.5-2分钟之内处理大约10万个DNS资源。如果使用的是Amazon M3的话，3分钟之内可以发送100万个请求。 工具安装 广大研究人员可以使用下列命令将该项目源码克隆至本地： $ git clone https://github.com/blark/aiod
并没有什么有用的信息，发现ua会原封不动的展示在回显，想到之前出题人提示rockyou，可能用字典爆破ua会有收获
工欲善其事必先利其器，一件好的工具能给我们渗透测试提高很多效率，今天就介绍一款我个人觉得非常牛逼的渗透测试框架，———PentestDB（https://github.com/alpha1e0/pentestdb.git）
随便试个账户登录，发现不行，登录不了。页面点点也没什么东西。 尝试一下有没有注册页面，修改网址----http://61.147.171.105:50774/register.php。果然有。
一直相信不要重复造轮子这句话，但是如果可以造出来更好的轮子，我认为那就应该勇敢的去造。总结一下工具特点：人无我有，人有我优。 废话不多说，先说特性。 特性： 1.快，快的有点狠。爆破分为三种模式：low，medium和high。medium的速度在每秒500上下，high的速度在每秒800上下。本来想加一个变态模式，每秒1000+，看后期有需求会加上。（ps：单进程+单线程） 2.检测cdn，并且cdn列表不断更新，更有针对性。 3.C段，爆破完成后自动对非cdn的ip段进行排序，助力快速挖洞。 4.全，测
https://github.com/EnableSecurity/wafw00f
上次斗哥的压缩包分析介绍了基础分析和伪加密分析，这次就和斗哥继续来学习压缩包分析的暴力破解、明文攻击和CRC32碰撞的解题思路吧。
135编辑器 问题描述： 当我们在进行网站安全性测试的时候，通常会遇到网站不存在登陆账号错误锁定机制、无验证码防爆破机制等。 如果用户名和密码采用的是明文传输方式，使得我们可以很轻易的无限重放登陆请求数据包，在已知用户名或者密码其中之一的情况下进行暴力破解。 而如果网站在用户登陆的时候对用户名和密码进行了加密处理，要如何快速的进行爆破呢？ 代码如下： POST /login/ HTTP/1.1 Host: 192.168.80.131 User-Agent: Mozilla/5.0 (Windows NT
首先打开rar会提示说报错，这个不是题目本身的问题，而是考点之一——RAR伪加密。
ct 是一款使用 rust 语言进行开发，并且基于 ZoomEye 域名查询以及利用域名字典进行子域名爆破的工具，同时在最终爆破完成后，自动生成 Windows/*nix 下的可执行脚本。脚本内容为自动将相应的的.gv 文件转化成为相应的 .png 文件，graphviz 下载安装请参见 https://graphviz.org/download/，支持在Windows/Linux/Mac上使用。
Termux是一款开源且不需要root，运行在Android终端上极其强大的linux模拟器，支持apt管理软件包，完美支持python,ruby,go,nodejs。本文使用termux搭建Nmap、Sqlmap、BBScan、subDomainsBrute、Hydra、RouterSploit等实现支持端口扫描、注入检测、子域名爆破、多协议弱口令爆破、路由器漏洞检测框架多种功能的Android手机渗透神器。
https://github.com/tangxiaofeng7/Shiroexploit
Cupp是一款用Python语言写成的可交互性的字典生成脚本。尤其适合社会工程学，当你收集到目标的具体信息后，你就可以通过这个工具来智能化生成关于目标的字典。当对目标进行渗透测试的时候，常见密码爆破不成功，大批量的字典耗时太长时，就需要一份结合具体目标的带社工性质的字典，可以很大提升爆破效率，这时候就可以利用Cupp打造一份。
使用 teehee /etc/crontab 编辑一下，crontab 是计划任务，把时间全设置为 * 就会每分钟执行一次
使用 BP 工具的 Intruder 模块高度可配置，可以对目标网站进行密码爆破，一般被用于网站的安全渗透测试场景
DC-9是 DC 系列的最后一个靶机了，这项挑战的最终目标是扎根并读取唯一的标志。
实际去安装一些FTP软件比较困难，我这里就用Metasploitable Linux
本脚本程序仅为学习交流分享，请遵守《中华人民共和国网络安全法》,勿用于非授权测试,如作他用所承受的法律责任一概与作者无关。
爆破密码的思路其实都大同小异：无非就是字典爆破，就看你是有现成密码字典，还是自己生成密码字典，然后进行循环输入密码，直到输入正确位置。现在很多都有防爆破限制，根本无法进行暴力破解，但是似乎zip这种大家都是用比较简单的密码而且没有什么限制。 因此 实现思路就是 生成字典->输入密码->成功解压
---------------------------------原文转自freebuf 0×01 说明: 其实我没怎么用过bugscan，不过它的扫描模式是我所喜欢的。所以就做了个相仿的。模仿他的通信原理。网页端返回一段代码，本地python环境执行代码即可扫描。 0×02 扫描流程： web端 web端提供一个链接 -> 节点运行 ->在web端可进行在线扫描等的操作。 扫描器内部执行顺序 1. 激活扫描器主程序 2. 加载信息收集模块 header信息，网页标题 收集 [可选] 子域名爆破 xx.py
用户密码登陆是一个系统常见的鉴权方法，如果处理不当就会隐藏计时攻击漏洞。本文用 Python 告诉你什么是计时攻击，如何进行计时攻击，以及怎么避免。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
