我们的优势: 10年相关行业经验,专业设计师量身定制 设计师一对一服务模式,上百家客户案例! 企业保证,正规流程,正规合作 7*24小时在线服务,售后无忧
- 开源工具Egress-Assess:利用DNS完成数据窃取、以及优势和缺点的简要分析
- https://www.023niu.com 2020-01-17 10:52:22
- Egress-Assess是一个开放源代码项目,用于测试数据泄漏检测功能。 该项目建立了一个基本框架,并使用多种协议实施了数据窃取。包括:dns,ftp,http,https,icmp,sftp,smb,smtp。
已有 370 人围观
- s3tk:用于Amazon S3的安全审核套件
- https://www.023niu.com 2020-01-16 11:05:26
- s3tk是Amazon S3的安全审核套件。 大多数安全研究人员可以使用s3tk在Amazon S3 Bucket上执行安全测试。
已有 268 人围观
- 渗透测试经验分享:Redis+Getshell
- https://www.023niu.com 2020-01-13 09:52:15
- redis是一个Key-Value类型数据库。 所有redis数据都在内存中操作,并且可以将内存中的数据定期存储到磁盘,并支持保存多个数据结构(String、hash、list)。
已有 607 人围观
- NoXss:Web安全工程师用于批量检测xss的脚本工具
- https://www.023niu.com 2020-01-12 09:57:09
- NoXss是Web安全工程师用于批量检测xss隐患的脚本工具。NoXss使用多进程协程支持高并发性,并且可以出色地完成此任务。 从实用主义开始,NoXss很小巧。
已有 742 人围观
- Kelinci:Java程序Fuzzing工具
- https://www.023niu.com 2020-01-11 11:30:51
- AFL基于LLVM、GCC等编译器的辅助一直发挥的不错,可如果遇到java这类基于VM的语言开发的软件还能派上用场吗?今天的主角大杀器 —— kelinci
已有 836 人围观
延伸阅读:
- UsoDllLoader:强大的武器化特权文件编写工具,使用Update Session Orchestrator服务利用Windows系统中的特权文件写入漏洞在目标系统上完成渗透
- 通过将URL嵌入文件中来探索word和excel文件跟踪解决方案,自动触发HTTP请求获取IP定位信息,间接降低敏感数据被恶意传播的风险
- Chrome识别阻断插件:帮助红色自动识别WEB蜜罐,重置jsonp接口
- Kube-Bench:Kubernete的安全检测工具,基于Go开发的应用程序,可以帮助研究人员在已部署的Kubernete上执行安全检测。
- Steganographer:隐写工具,基于Python编程语言开发,可帮助隐藏图片中的文件或数据
- 入侵检测工具snort基于Kali的配置和入侵检测测试


Chrome识别阻断插件:帮助红色自动识别WEB蜜罐,重置jsonp接口
https://www.023niu.com: 旧的红色驱动程序确实应该需要一个可以自动识别的Web蜜罐,因此需要一个简单的chrome插件来帮助我们摆脱被跟踪到真实ID的难题。
2020-08-18 12:12:47 )700( 亮了
安全测试工具JudasDNS:DNS域名服务器测试,可在目标域名服务器上执行DNS投毒攻击测试,确保域名服务器的安全性。
https://www.023niu.com: 安全测试工具JudasDNS:DNS域名服务器测试,可在目标域名服务器上执行DNS投毒攻击测试,确保域名服务器的安全性。
2020-03-15 20:00:23 )360( 亮了
Kali Linux,Nmap,Metasploit,Wireshark,John the Ripper渗透测试工具介绍
https://www.023niu.com: 渗透测试是网络攻击的模拟。在进行真正的黑客攻击之前,模拟黑客入侵公司网络以发现弱点。Kali Linux,Nmap,Metasploit,Wireshark,John the Ripper渗透测试工具介绍。
2020-03-11 02:41:36 )421( 亮了
DLLPasswordFilterImplant:自定义密码过滤器DLL,用于捕获目标用户凭证信息。
https://www.023niu.com: DLLPasswordFilterImplant:自定义密码筛选器DLL,用于捕获目标用户凭证信息。域中每次密码修改事件都会触发DLL注册操作,在活动目录修改用户名和新密码值之前提取。
2020-03-11 00:04:04 )386( 亮了
IPv6Tools:IPv6功能审计框架,以模块化体系结构实现,集成了大量功能模块和插件,以帮助用户在启用IPv6的网络上执行安全审计。
https://www.023niu.com: IPv6Tools是一款功能强健的IPv6功能审计框架,以模块化体系结构实现,集成了大量功能模块和插件,以帮助用户在启用IPv6的网络上执行安全审计。
2020-03-02 15:47:12 )320( 亮了
Fugu:针对Checkm8漏洞的开源越狱工具,仅支持iPad Pro(2017)和iPhone 7(iOS 13-13.3.1)
https://www.023niu.com: Fugu:针对Checkm8漏洞的开源越狱工具,仅支持iPad Pro(2017)和iPhone 7(iOS 13-13 3 1)
2020-03-01 15:50:50 )959( 亮了