appsx｜渗透测试时快速收集前端 JS｜API 接口｜账号密码｜Token 等信息
appsx 前端信息收集appsx 是一款自动化信息收集｜敏感信息识别｜未授权漏洞扫描｜指纹识别｜常见漏洞扫描工具前言 📖appsx 工具的 --crawler 和 --selec...
admin
目录爆破(爬虫) Crawler
一、简介整理本人在2021年10月-12月期间写的一些爬虫demo，比如用于渗透测试中SQL注入的URL收集脚本(爬取必应和百度搜索结果的URL)，子域名暴破，各大高校漏洞信息收...
Ueditor任意文件上传漏洞分析附批量利用工具
Max安全研究院是你安全路上的一盏明灯前言本公众号仅用作技术研究，利用此文提及到的知识造成的任何直接或者间接的后果及损失，均由使用者本人负责，本人不为此承担任何责任，本文中涉及的漏...
Log4j2内网检测工具推荐-Log4j2-intranet-scan
项目地址：https://github.com/k3rwin/log4j2-intranet-scan该项目是一款无须借助dnslog且完全无害的JNDI反连检测工具，解析RMI和...