漏洞分析

PacketSpy:强大的网络数据包嗅探工具

概述PacketSpy是一款强大的网络数据包嗅探工具,旨在捕获和分析网络流量。它提供了一套全面的功能,用于检查HTTP请求和响应,查看原始负载数据,并收集有关网络设备的信息。通过P…

MultiDump:一款悄悄转储和提取LSASS内存的后渗透工具。

概述MultiDump是一个用C语言编写的后渗透工具,用于悄悄转储和提取LSASS内存,而不触发Defender警报,并配有一个用Python编写的处理程序。博客文章: https…

medusa:一款基于FRIDA的二进制分析框架

概述MEDUSA是一个可扩展且模块化的框架,用于自动化在动态分析Android和iOS应用程序过程中采用的各种方法和技术。安装按照以下步骤进行安装:克隆github存储库git c…

EVMProxyInspect:一款功能强大的多链EVM代理检测工具

关于EVMProxyInspectEVMProxyInspect是一款针对以太坊EVM代理的检测工具,该工具可以帮助广大研究人员在多链生态中检测EVM代理。该工具能够展示类似eth…

PhantomCrawler:一款功能强大的多代理IP网站请求生成工具

关于PhantomCrawlerPhantomCrawler是一款功能强大的多代理IP网站请求生成工具,该工具允许广大研究人员通过不同的代理IP地址来模拟与目标Web站点的交互行为…

SmuggleFuzz:一款功能强大的高级HTTP降级走私安全扫描工具

关于SmuggleFuzzSmuggleFuzz是一款功能强大的高级HTTP降级走私安全扫描工具,该工具基于纯Go语言开发,并且高度可配置。SmuggleFuzz为广大研究人员提供…

SOAPHound:一款功能强大的基于ADWS协议的活动目录环境枚举工具

关于SOAPHoundSOAPHound是一款功能强大的基于ADWS协议的活动目录环境枚举工具,该工具本质上是一个.NET数据收集工具,可以帮助广大研究人员通过活动目录Web服务(…

如何使用LEAKEY轻松检测和验证目标服务泄露的敏感凭证

关于LEAKEYLEAKEY是一款功能强大的Bash脚本,该脚本能够检测和验证目标服务中意外泄露的敏感凭证,以帮助广大研究人员检测目标服务的数据安全状况。值得一提的是,LEAKEY…

oss-fuzz-gen:一款基于LLM的模糊测试对象生成与评估框架

关于oss-fuzz-genoss-fuzz-gen是一款基于LLM的模糊测试对象生成与评估框架,该工具可以帮助广大研究人员使用多种大语言模型(LLM)生成真实场景中的C/C++项…

如何使用apk2url从APK中快速提取IP地址和URL节点

关于apk2urlapk2url是一款功能强大的公开资源情报OSINT工具,该工具可以通过对APK文件执行反汇编和反编译,以从中快速提取出IP地址和URL节点,然后将结果过滤并存储…

1 77 78 79 81