
简介
该用户还未填写简介
擅长的技术栈
未填写擅长的技术栈
可提供的服务
暂无可提供的服务
一款自动化分析网络安全应急响应工具-FindAll,附下载链接。
一款自动化分析网络安全应急响应工具

一款综合性网络安全检测和运维工具-TscanPlus,附下载链接。
TscanPlus一款综合性网络安全检测和运维工具,旨在快速资产发现、识别、检测,构建基础资产信息库,协助甲方安全团队或者安全运维人员有效侦察和检索资产,发现存在的薄弱点和攻击面。【主要功能】 端口探测、服务识别、URL指纹识别、POC验证、弱口令猜解、目录扫描、域名探测、网络空探等。【辅助功能】 编码解码、加密解密、CS上线、反弹shell、杀软查询、提权辅助、常用命令、字典生成等。

IP域名存活探测工具-httpx,附下载链接。
httpx是一个快速且多用途的HTTP工具包,允许使用retryablehttp库运行多个探测。该工具功能十分强大,我一般拿来对IP域名资产进行存活探测

.idea文件泄露利用脚本-idea_exploit,附下载链接。
关于从(.idea)文件夹中收集渗透测试人员的敏感信息

数据库利用工具-oracleShell,附下载链接。
oracle 数据库命令执行。

【工具分享】 PyWxDump - 一款用于获取账号信息、解密数据库、查看聊天记录、备份导出聊天记录为html的工具
【工具分享】 PyWxDump - 一款用于获取账号信息、解密数据库、查看聊天记录、备份导出聊天记录为html的工具

spring相关漏洞利用工具-SpringBootExploit(二),附下载链接。
项目是根据LandGrey/SpringBootVulExploit清单编写,目的hvv期间快速利用漏洞、降低漏洞利用门槛。

【工具分享】 PyWxDump - 一款用于获取账号信息、解密数据库、查看聊天记录、备份导出聊天记录为html的工具
【工具分享】 PyWxDump - 一款用于获取账号信息、解密数据库、查看聊天记录、备份导出聊天记录为html的工具

到底了







