Ueditor任意文件上传漏洞分析附批量利用工具
Max安全研究院是你安全路上的一盏明灯前言本公众号仅用作技术研究，利用此文提及到的知识造成的任何直接或者间接的后果及损失，均由使用者本人负责，本人不为此承担任何责任，本文中涉及的漏...
admin
推荐好用的XSS漏洞扫描利用工具
工具介绍toxssin 是一种开源渗透测试工具，可自动执行跨站脚本 (XSS) 漏洞利用过程。它由一个 https 服务器组成，它充当为该工具 (toxin.js) 提供动力的恶意...
一款基于go写的端口扫描工具，集masscan+nmap+wappalyzer+证书于一体
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此...
红蓝对抗重点OA系统漏洞利用工具1.2增强版 发布
免责声明由于传播、利用本公众号琴音安全所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号琴音安全及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权...
【HW打点】红蓝对抗重点OA系统漏洞利用工具1.0 首发(集合18款OA共85个漏洞含最新漏洞)
由于微信公众号推送机制改变了，快来星标不再迷路，谢谢大家！0X01工具介绍该工具采用Python开发,无后门, 在渗透测试和挖洞以及攻防演练能够快速对OA系统进行漏洞检测和利用.本...
wmiExec 可视化利用工具
最近，我遇到了一款开源工具，它利用WMI（Windows Management Instrumentation）来实现内网横向移动。这对我而言，简直是锦上添花，因为我并不特别喜欢命...
后渗透利用工具 CF（8月5日更新）
===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损...
七夕活动，粉丝抽奖免费活动内部资料和培训机会，内部星球资格
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此...
JNDI注入利用工具 Memshell（8月28日更新）
===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损...