子域枚举和信息收集工具 Anubis
项目地址:https://github.com/jonluca/Anubis
使用名为 Hacking with search engine 的技术列出有关主域的子域 N4xD0rk
项目地址:https://github.com/n4xh4ck5/N4xD0rk
子域名爆破枚举工具 subDomainsBrute
项目地址:https://github.com/lijiejie/subDomainsBrute
子域名爆破枚举工具 wydomain
项目地址:https://github.com/ring04h/wydomain
子域枚举工具 subbrute
项目地址:https://github.com/TheRook/subbrute
基于谷歌SSL透明证书的子域名查询工具-GSDF
项目地址:https://github.com/We5ter/GSDF
LibFuzzer - fuzz
项目地址:https://llvm.org/docs/LibFuzzer.html
用于模糊 Windows 二进制文件的 AFL 分支,在目标二进制文件中找到新的执行路径 winafl
项目地址:https://github.com/ivanfratric/winafl
NodeFuzz 用于 Web 浏览器和类似浏览器的应用程序的模糊器工具 NodeFuzz
项目地址:https://github.com/attekett/NodeFuzz
开源软件的连续模糊测试 OSS-Fuzz
项目地址:https://github.com/google/oss-fuzz
阿尔法实验室fuzz工具 alphafuzzer
项目地址:http://blog.topsec.com.cn/alphafuzzer/
自动化渗透测试工具 AttackSurfaceMapper
项目地址:https://github.com/superhedgy/AttackSurfaceMapper
使用手册:https://www.uedbox.com/post/59110/
自动化渗透测试 vajra
项目地址:https://github.com/r3curs1v3-pr0xy/vajra
渗透测试报告自动生成工具
项目地址:https://github.com/Mustard404/Savior
黑客工具包 hackUtils
项目地址:https://github.com/brianwrf/hackUtils
支持PowerShell的渗透测试框架 nishang
项目地址:https://github.com/samratashok/nishang
msf框架
项目地址:https://github.com/rapid7/metasploit-framework
pocsscan攻击框架
项目地址:https://github.com/erevus-cn/pocscan
Pocsuite攻击框架
项目地址:https://github.com/knownsec/Pocsuite
Beebeeto攻击框架
项目地址:https://github.com/n0tr00t/Beebeeto-framework
ExploitDB官方git版本
项目地址:https://github.com/offensive-security/exploitdb
php漏洞代码分析
项目地址:https://github.com/80vul/phpcodz
JAVA反序列化POC生成工具
项目地址:https://github.com/frohoff/ysoserial
JAVA反序列化EXP
项目地址:https://github.com/foxglovesec/JavaUnserializeExploits
php7缓存覆写漏洞Demo及相关工具
项目地址:https://github.com/GoSecure/php7-opcache-override
XcodeGhost木马样本
项目地址:https://github.com/XcodeGhostSource/XcodeGhost
对已知漏洞执行本地搜索工具 cve-search
项目地址:https://github.com/cve-search/cve-search
CVE-2016-2107
项目地址:https://github.com/FiloSottile/CVE-2016-2107
CVE-2015-7547
项目地址:https://github.com/fjserna/CVE-2015-7547
CVE-2015-2426 - MS-078
项目地址:https://github.com/vlad902/hacking-team-windows-kernel-lpe
供测试排查的勒索软件 CryptSky
项目地址:https://github.com/deadPix3l/CryptSky
cker运行,漏洞练习平台 WebGoat
项目地址:https://github.com/WebGoat/WebGoat
常见的服务器端应用程序缺陷,漏洞练习平台 webgoat-legacy
项目地址:https://github.com/WebGoat/WebGoat-Legacy
web漏洞练习平台 zvuldirll
项目地址:https://github.com/710leo/ZVulDrill
各种组件漏洞环境,思科、openssl等漏洞练习平台 vulapps
项目地址:https://github.com/Medicean/VulApps
Web应用程序漏洞练习平台 dvwa
https://github.com/digininja/DVWA
sql注入练习平台 sqli-labs
项目地址:https://github.com/Audi-1/sqli-labs
编写的漏洞练习平台 vulnerable
项目地址:https://github.com/cr0hn/vulnerable-node
Ruby编写的一款工具,生成含漏洞的虚拟机
项目地址:https://github.com/cliffe/secgen
漏洞学习平台 vulstudy
项目地址:https://github.com/c0ny1/vulstudy
可定制的漏洞扫描器 nuclei
项目地址:https://github.com/projectdiscovery/nuclei
网络服务器扫描仪 nikto
项目地址:https://github.com/sullo/nikto
Web 应用程序扫描 w3af
项目地址:https://github.com/andresriancho/w3af
漏洞扫描程序 vuls
项目地址:https://github.com/future-architect/vuls
漏洞扫描器 HellRaiser
项目地址:https://github.com/m0nad/HellRaiser
Waf类型检测识别工具
项目地址:https://github.com/EnableSecurity/wafw00f
用gmail充当C&C服务器的后门 gcat
项目地址:https://github.com/byt3bl33d3r/gcat
C#RAT(远程管理工具)BlackHole
项目地址:https://github.com/hussein-aitlahcen/BlackHole
webshell 开源项目 webshell
项目地址:https://github.com/tennc/webshell
XSS渗透管理平台 xssplatform
项目地址:https://github.com/78778443/xssplatform
XSS与CSRF工具 xssor
项目地址:https://github.com/evilcos/xssor
渗透工具包 pentestpackage
项目地址:https://github.com/leonteale/pentestpackage
网站扫描工具 dirsearch
项目地址:https://github.com/maurosoria/dirsearch
命令注入利用工具 commix
项目地址:https://github.com/commixproject/commix
服务器端模板注入和代码注入检测和利用工具,支持burp插件 tplmap
项目地址:https://github.com/epinna/tplmap
渗透测试工具包 ToolSuite
项目地址:https://github.com/codejanus/ToolSuite
Apache 实时日志分析系统 ARTLAS
项目地址:https://github.com/mthbernardes/ARTLAS
web指纹识别 whatweb
项目地址:https://github.com/urbanadventurer/whatweb
web爬行框架 Malspider
项目地址:https://github.com/ciscocsirt/malspider
WordPress 安全扫描器 wpscan
项目地址:https://github.com/wpscanteam/wpscan
webshell管理工具 Cknife
项目地址:https://github.com/Chora10/Cknife
github泄露利用工具 GitHack
项目地址:https://github.com/lijiejie/GitHack
XSS利用神器 BeEF
项目地址:https://github.com/beefproject/beef
自动化绕过WAF脚本 WAFNinja
项目地址:https://github.com/khalilbijjou/WAFNinja
WAF Bypass模块 wafbypasser
项目地址:https://github.com/owtf/wafbypasser
http命令行客户端 httpie
项目地址:https://github.com/httpie/httpie
DISCUZ漏洞扫描器 dzscan
项目地址:https://github.com/code-scan/dzscan
Tomcat渗透测试工具 tomcatWarDeployer
项目地址:https://github.com/mgeeky/tomcatWarDeployer
burpsuit插件识别J2EE指纹和CVE漏洞检测 J2EEScan
项目地址:https://github.com/ilmila/J2EEScan
sqlmap - 注入工具之王sqlmap
项目地址:https://github.com/sqlmapproject/sqlmap
SQLiScanner 基于SQLMAP和Charles的被动SQL注入漏洞扫描工具 SQLiScanner
项目地址:https://github.com/0xbug/SQLiScanner
sql注入漏洞扫描器 DSSS
项目地址:https://github.com/stamparm/DSSS
基于python编写的开源的攻击工具 NoSQLAttack
项目地址:https://github.com/youngyangyang04/NoSQLAttack
内部渗透测试的PowerShell 工具包 PowerUpSQL
项目地址:https://github.com/NetSPI/PowerUpSQL
Java编写的SQL注入工具 jsql-injection
项目地址:https://github.com/ron190/jsql-injection
内网穿透代理服务器 nps
项目地址:https://github.com/ehang-io/nps
HTTP隧道,socket代理
项目地址:https://github.com/sensepost/reGeorg
EarthWorm代理工具
项目地址:https://github.com/idlefire/ew
弱密码扫描器 x-crack
项目地址:https://github.com/netxfly/x-crack
弱口令字典
项目地址:https://github.com/fuzz-security/SuperWordlist
弱口令探测字典脚本 cupp
项目地址:https://github.com/Mebus/cupp
免责声明
提供的资源仅供学习,源自网络转载,版权归作者及授权人所有,若您发现有侵害您的权利,请联系我进行删除处理。谢谢 !
原文链接:https://mp.weixin.qq.com/s/T5qMzht9wyKwjSs_8x-JvA
文章浏览阅读2w次,点赞7次,收藏51次。四个步骤1.创建C++ Win32项目动态库dll 2.在Win32项目动态库中添加 外部依赖项 lib头文件和lib库3.导出C接口4.c#调用c++动态库开始你的表演...①创建一个空白的解决方案,在解决方案中添加 Visual C++ , Win32 项目空白解决方案的创建:添加Visual C++ , Win32 项目这......_c#调用lib
文章浏览阅读4.6k次。苹方字体是苹果系统上的黑体,挺好看的。注重颜值的网站都会使用,例如知乎:font-family: -apple-system, BlinkMacSystemFont, Helvetica Neue, PingFang SC, Microsoft YaHei, Source Han Sans SC, Noto Sans CJK SC, W..._ubuntu pingfang
文章浏览阅读159次。表单表单概述表单标签表单域按钮控件demo表单标签表单标签基本语法结构<form action="处理数据程序的url地址“ method=”get|post“ name="表单名称”></form><!--action,当提交表单时,向何处发送表单中的数据,地址可以是相对地址也可以是绝对地址--><!--method将表单中的数据传送给服务器处理,get方式直接显示在url地址中,数据可以被缓存,且长度有限制;而post方式数据隐藏传输,_html表单的处理程序有那些
文章浏览阅读1.2k次。使用说明:开启Google的登陆二步验证(即Google Authenticator服务)后用户登陆时需要输入额外由手机客户端生成的一次性密码。实现Google Authenticator功能需要服务器端和客户端的支持。服务器端负责密钥的生成、验证一次性密码是否正确。客户端记录密钥后生成一次性密码。下载谷歌验证类库文件放到项目合适位置(我这边放在项目Vender下面)https://github.com/PHPGangsta/GoogleAuthenticatorPHP代码示例://引入谷_php otp 验证器
文章浏览阅读4.3k次,点赞5次,收藏11次。matplotlib.plot画图横坐标混乱及间隔处理_matplotlib更改横轴间距
文章浏览阅读2.2k次。①Storage driver 处理各镜像层及容器层的处理细节,实现了多层数据的堆叠,为用户 提供了多层数据合并后的统一视图②所有 Storage driver 都使用可堆叠图像层和写时复制(CoW)策略③docker info 命令可查看当系统上的 storage driver主要用于测试目的,不建议用于生成环境。_docker 保存容器
文章浏览阅读834次,点赞27次,收藏13次。网络拓扑结构是指计算机网络中各组件(如计算机、服务器、打印机、路由器、交换机等设备)及其连接线路在物理布局或逻辑构型上的排列形式。这种布局不仅描述了设备间的实际物理连接方式,也决定了数据在网络中流动的路径和方式。不同的网络拓扑结构影响着网络的性能、可靠性、可扩展性及管理维护的难易程度。_网络拓扑csdn
文章浏览阅读1.8k次,点赞5次,收藏8次。IOS系统Date的坑要创建一个指定时间的new Date对象时,通常的做法是:new Date("2020-09-21 11:11:00")这行代码在 PC 端和安卓端都是正常的,而在 iOS 端则会提示 Invalid Date 无效日期。在IOS年月日中间的横岗许换成斜杠,也就是new Date("2020/09/21 11:11:00")通常为了兼容IOS的这个坑,需要做一些额外的特殊处理,笔者在开发的时候经常会忘了兼容IOS系统。所以就想试着重写Date函数,一劳永逸,避免每次ne_date.prototype 将所有 ios
文章浏览阅读5.3k次。方法一:用PLSQL Developer工具。 1 在PLSQL Developer的sql window里输入select * from test for update; 2 按F8执行 3 打开锁, 再按一下加号. 鼠标点到第一列的列头,使全列成选中状态,然后粘贴,最后commit提交即可。(前提..._excel导入pl/sql
文章浏览阅读83次。Git常用命令速查手册1、初始化仓库git init2、将文件添加到仓库git add 文件名 # 将工作区的某个文件添加到暂存区 git add -u # 添加所有被tracked文件中被修改或删除的文件信息到暂存区,不处理untracked的文件git add -A # 添加所有被tracked文件中被修改或删除的文件信息到暂存区,包括untracked的文件...
文章浏览阅读202次。分享119个ASP.NET源码总有一个是你想要的_千博二手车源码v2023 build 1120
文章浏览阅读1.8k次。版权声明:转载请注明出处 http://blog.csdn.net/irean_lau。目录(?)[+]1、缺省构造函数。2、缺省拷贝构造函数。3、 缺省析构函数。4、缺省赋值运算符。5、缺省取址运算符。6、 缺省取址运算符 const。[cpp] view plain copy_空类默认产生哪些类成员函数