搭建自己的信息搜集工具-ARL资产侦察灯塔系统
简介资产灯塔,不仅仅是域名收集旨在快速侦察与目标关联的互联网资产,构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产,发现存在的薄弱点和攻击面。在开始使用之前...
一体化跨平台渗透系统 — 棱镜X
免责声明请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,作者不为此承担任何责任。工具来自网络,安全性自...
快速提取APK中IP和URL
前言在渗透测试中,攻击者可以通过对app进行逆向分析。获取app访问的url或者IP。从而对IP进行攻击,本文为大家介绍的这款工具,可以方便的为你分析app中存在的url。注意:本文仅供学习和研究,...
解锁网络安全新境界:Deepseek-AI加持Burp Suite的强力插件-Enhanced BurpGPT
工具介绍Enhanced BurpGPT 是一个 Burp Suite 插件,它能帮助你使用 AI(人工智能)来分析 Web 应用的安全问题。简单来说,当你测试网站时,你可以在指定的请求响应对,点击send to gpt,交由AI...
超级未授权检测工具1.0首发(支持47种检测)
免责声明由于传播、利用本站所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,本站及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,我们会立即删除并...
Kali Purple工具简介之一
推荐阅读:上篇文章介绍了Kali Purple,本文主要介绍常用工具。因为工具有点多,就不写全部的了,准备分篇写,可能比较乱,凑合着看。日常多嘴阶段:其实这个系统用起来就会发现不是很方便,很...
【工具推荐】半自动化sql注入burp插件
免责声明:请勿将本项目技术或代码应用在恶意软件制作、软件著作权/知识产权盗取或不当牟利等非法用途中。本项目提及的技术仅可用于私人学习测试等合法场景中,任何不当利用该技术所造成的刑事...
全自动AI智能Web应用漏洞扫描器
演示前言专为现代 Web 的安全测试而构建现代 Web 应用程序严重依赖 JavaScript 来实现动态功能。SmartScanner 专为评估网页上的脚本而定制, 是一款由 AI 驱动的 Web 漏洞扫描器,可使测试过程...
多功能U盘工具箱,解决U盘问题一网打尽!
大家都知道,很多人的U盘在使用过程中经常遇到各种问题。为了让大家能够更好地管理和维护U盘,今天我要分享的是一款U盘工具箱,里面集合了12个常用的U盘工具,能够解决我们在使用U盘时遇到的各...
Kali Linux 2024.1 重大更新,安全专业人士的首选
前言Kali Linux 2024.1刚刚发布,标志着这个备受欢迎的安全重点Linux发行版在今年的首次重大更新。以其先进的渗透测试和安全审计功能而闻名,它是安全专业人员和爱好者的首选工具。Kali 2024.1 ...
信息收集工具 — ApolloScanner
0x01 工具介绍该工具可以子域名收集、cname收集、开放端口扫描、暴力破解、漏洞扫描模块等相关操作。0x02 安装与使用1、环境需求python版本:3.8.x 或 3.9.x django版本:4.0.1 nmap:需要 mass...