一. XSS系统介绍
集合 XSS平台+探针平台+DNSLOG平台 = 海鸥系统。
相比于其他XSS平台你的有啥优势?
1. 支持微信+Email通知
2. 一键切换各种类型功能,无需二次插入
所有功能全部随意按钮切换,无需二次插入代码,隐匿模式通通支持,打开直接空白。
3. 采用POST传参,传统 xssme 源码只能GET传参,导致很多Cookie如果过多无法支持。并且支持base64编码传输。
4. 是否发现利用别的XSS平台插入到页面后发现每次打开页面总会卡顿?有的时候甚至于卡好几秒?
常规XSS平台每次获取到Cookie都会通过Email通知,因为其内部代码采用同步模式,导致主进程阻塞所以会非常慢,有时候甚至于卡好几十秒。
而我们采用redis缓存技术,无论对方并发速度有多块都能轻松应对每秒上千的请求数量,真真意义上面达到无论存储多少数据都能保证平台健步如飞。
二. 探针系统介绍
-
探针都能做什么?
1. 后台地址获取 | 在渗透中提交的数据包中图片地址可控我们可以插入探针图片就能轻松获取到打开图片的来源信息从而快速获取到网站后台 |
2. 目标信息获取 | 支持对Telegram,Facebook,Twitter等聊天工具的目标背后人物IP,系统,浏览器等信息窃取,对方打开会直接显示一个你准备好的任意网站界面。 |
3. 邮箱钓鱼打点 | 对方是否阅读你的邮件,多久阅读,什么设备,IP地址,都能轻松获取,让你在对国外厂商发送取证信息的时候能轻松知道对方信息,从而做出其他策略。 |
4. 页面访问信息搜集 | 拿下某个诈骗网站如何自动化存储所有访问该网站后台的人员?那么海鸥就能轻松胜任,让所有访问了后台的人员都能随时随地查询他的IP地址以及端口还有时间,并且时间取自毫秒级,快速调证没压力。 |
2. 支持打开的图片自定义
3. 支持打开URL后显示任意页面
4. 支持大批量请求,不会产生任何卡顿。
三. DNSLOG项目介绍
1. 简而言之dnslog.cn有的都有,支持接口获取数据等等。
2. 速度杠杠的,dnslog 国外请求卡的要死。。。用过的都懂。
获取方式
© 版权声明
1、本网站名称:
X黑手网
2、本站永久网址:https://www.xheishou.com
3、本网站的文章部分内容可能来源于网络,仅供大家学习与参考,如有侵权,请联系站长进行删除处理。
4、本站一切资源不代表本站立场,并不代表本站赞同其观点和对其真实性负责。
5、本站一律禁止以任何方式发布或转载任何违法的相关信息,访客发现请向站长举报
6、本站资源大多存储在云盘,如发现链接失效,请联系我们我们会第一时间更新。
2、本站永久网址:https://www.xheishou.com
3、本网站的文章部分内容可能来源于网络,仅供大家学习与参考,如有侵权,请联系站长进行删除处理。
4、本站一切资源不代表本站立场,并不代表本站赞同其观点和对其真实性负责。
5、本站一律禁止以任何方式发布或转载任何违法的相关信息,访客发现请向站长举报
6、本站资源大多存储在云盘,如发现链接失效,请联系我们我们会第一时间更新。
THE END
- 最新
- 最热
只看作者