工具推荐 | 一款更高、更快、更强的全方位内网扫描工具
点击上方蓝字关注我们现在只对常读和星标的公众号才展示大图推送，建议大家能把星落安全团队“设为星标”，否则可能就看不到了啦！工具介绍P1soda （苏打水）是一款常规内网渗透场景下的...
admin
分享 | 红队知识仓库（附下载）
网站导航编码/加密CyberChef：编解码及加密，可本地部署 https://github.com/gchq/CyberChefOK Tools在线工具：https://git...
实现被动指纹识别+网站提取链接+OA爆破 | BurpFingerPrint插件
前言在攻击过程中，我们通常会用浏览器访问一些资产，该BurpSuite插件实现被动指纹识别+网站提取链接+OA爆破，可帮助我们发现更多资产。下载地址在文末往期推荐BurpFinge...
国产化综合红队协同工具TangGo
最近我们团队在进行hvv演练的时候，我真切体会到了在日常工作中对高效工具的需求，找到一款合适的测试平台简直是事半功倍。后面用了TangGo测试平台。这款工具真是让我省心不少。之前听...
分享一款红队资产测绘工具
Kscan是一款纯go开发的全方位扫描器，具备端口扫描、协议检测、指纹识别等功能。支持协议1200+，协议指纹10000+，应用指纹2000+，暴力PJ协议10余种。目前类似的资...
在线网站识别利器 — 潮汐指纹识别工具
最近发现了一个免费在线收集网站信息的工具，感觉挺好用的，给各位推荐下。潮汐在线指纹识别是山东新潮信息技术有限公司安全团队提供的一个免费开源在线网站信息收集工具。功能亮点：全面扫描只...
SecWiki周刊（第566期）
安全技术[漏洞分析] 2024信息安全领域四大顶会Fuzz论文汇总[取证分析] OpenVPN下的指纹识别[观点] 顶会论文“存活”指南：从审稿人视角看网络安全顶会[数据挖掘] N...
漏洞扫描指纹识别利器—Afrog
前言前些天，群里莫名其妙进入了一些不法分子，有的是发水滴筹，有的是发一些杂七杂八的se情东西，然后我就随机清人，不小心把大师傅给清走了，回头大师傅加我微信才知道，我犯下了错，向大师...
资产管理工具TestNet
关于TestNet资产管理系统旨在提供全面、高效的互联网资产管理与监控服务，构建详细的资产信息库。该系统能够帮助企业安全团队或渗透测试人员对目标资产进行深入侦察和分析，提供攻击者视...
SecWiki周刊（第562期）
安全技术[其它] CISSP 学习笔记https://github.com/wuzukang/CISSP[1][文档] CISSP学习资料2https://github.com/K...