内网低交互蜜罐正式开源-简单易用-支持16种协议

Opencanary内网低交互蜜罐正式开源啦！当前0.4版本与官方保持同步，支持16种协议，24种攻击特征识别。项目地址：https://github.com/p1r06u3/opencanary_w…

  pirogue 2019-01-11 17:00:10

7,260 0 17

IIS写权限漏洞-菜刀工具

IIS写权限漏洞，说白了就是菜鸟管理员对IIS的错误配置问题：WEB服务器扩展里设置WebDAV为允许；网站权限配置开启了写入权限与脚本资源访问权限。先在Windows server2003中搭建好实…

  HACK_Learn 2018-12-27 14:30:23

2,808 0 7

“微信支付”勒索病毒可以解密 火绒发布解密工具

一、概述昨天（12月1日）突发的“微信支付”勒索病毒，已被火绒安全团队成功破解。被该病毒感染的用户可以下载破解工具，还原被加密的文件。下载地址：https://www.huorong.cn/downl…

  火绒安全 2018-12-02 12:00:17

6,646 1 5

用idawasm IDA Pro逆向WebAssembly模块

简介本文介绍idawasm，为WebAssembly提供加载器和处理器的IDA Pro插件。Idawasm可以允许在所有支持IDA Pro的操作系统上，下载地址为https://www.github.…

  ang010ela 2018-11-30 10:30:29

7,379 0 12

nodeMCU捣鼓笔记(从固件刷入到wifi扫描)

本文作者：loid这个小东西是安卓老师送我的，然后就一直在捣鼓这个玩意儿。挺好玩的，这捣鼓的过程也学到了很多东西。网上资料也算比较多，只是遇到很多问题,也捣鼓了很久。首先你要有一个nodeMCU, 他…

  226safe 2018-11-28 11:13:33

7,584 0 4

用PDF-Parser工具分析恶意PDF文件

PDF-Parser是一个分析PDF文件的工具，包含以下特征：加载和分析objects和headers提取作者、描述等meta数据提取有序页面的文本支持压缩的pdf支持mac OS 罗马字符集编码在t…

  ang010ela 2018-11-20 14:30:50

6,470 0 3

实现lcx功能的参考方法

1 LCX简介lcx是一款强大的内网端口转发工具，用于将内网主机开放的内部端口映射到外网主机（有公网IP）任意端口。它是一款命令行工具，当然也可以在有权限的webshell下执行，正因如此lcx常被认…

  Topsec-SRC 2018-10-24 14:45:38

5,510 1 16

如何给领导呈现更好看的Nmap扫描报告

0x00. 引言nmap的扫描报告结果一般是xml格式，不便于传阅，通常会使用xsltproc 工具将xml 格式的文档转换成html格式，其转换原理是根据nmap自带的xsl模板（一般位于…

  hOlKSOMX 2018-10-07 17:23:17

9,316 1 13

Nmap扩展开发（二）——扩展脚本（NSE引擎）执行规则

由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，一叶知安以及文章作者不为此承担任何责任。一叶知安拥有对此文章的修改和解释权。如欲转载或传播此文章，必须保证此文章…

  一叶知安 2018-07-28 10:00:51

6,365 0 2

Nmap扩展开发（一）

由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，一叶知安以及文章作者不为此承担任何责任。一叶知安拥有对此文章的修改和解释权。如欲转载或传播此文章，必须保证此文章…

  一叶知安 2018-07-27 17:00:01

5,582 1 8

内网工具学习之Empire后渗透

前言：Empire一款基于PowerShell的后渗透测试工具。感谢某葵和某Egg的推荐和指点。感谢某骗子给我解惑DNS的一些东西。安装：github项目地址：https://github.com/E…

  ChaMd5安全团队 2018-07-27 10:51:37

8,296 1 10

渗透必备工具：burpsuite_pro_v1.7.35（目前最新版本）

Burp Suite是一款信息安全从业人员必备的集 成型的渗透测试工具，它采用自动测试和半自动测试的方式，包含了 Proxy,Spider,Scanner,Intruder,Repeater,Sequ…

  SecPulse 2018-07-25 16:30:49

14,028 0 8

SDL建设-三方依赖库扫描系统

文章综述本文主要介绍Dependency-Check工具的工作原理和使用方法，并提供一个开源方案帮助企业建设SDL中的一环。Dependency-Check简介使用 "存在已知漏洞的组件&q…

  he1m4n6a 2018-07-08 11:00:26

6,505 0 6

Golden SAML攻击利器Shimit介绍

Shimit是一个实现Golden SAML攻击的python工具。关于这方面的更多信息可以在我们博客的以下文章中找到。python .\shimit.py -h  usage: shimi…

  FreeaRoot 2018-03-26 19:46:01

5,531 0 4