【小迪贵妃武器库】XPost - 一个红队攻防人员用于针对高价值系统量身定制的后渗透工具。

最新推荐文章于 2024-12-26 21:45:19 发布
最新推荐文章于 2024-12-26 21:45:19 发布
阅读量270 收藏 2
点赞数 1
文章标签： 网络安全 安全 web安全 电脑
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/AM6C1/article/details/144719445
版权

0x00 工具介绍

XPost一个红队攻防人员用于针对高价值系统量身定制的后渗透工具。

0x01 下载链接

XPost下载链接: XPost下载

0x02 功能介绍

  • zimbra
  • confluence
  • zoho

pic_06726188.png

注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。

漏洞文库
关注
红队攻防渗透技术实战流程：云安全之云原生安全：K8s搭建及节点漏洞利用
HACKONE的博客
05-21 818
Kubernetes是一个开源的，用于编排云平台中多个主机上的容器化的应用，目标是让部署容器化的应用能简单并且高效的使用, 提供了应用部署，规划，更新，维护的一种机制。其核心的特点就是能够自主的管理容器来保证云平台中的容器按照用户的期望状态运行着，管理员可以加载一个微型服务，让规划器来找到合适的位置，同时，Kubernetes在系统提升工具以及人性化方面，让用户能够方便的部署自己的应用。随着越来越多企业开始上云的步伐，在攻防演练中常常碰到云相关的场景，例：公有云、私有云、混合云、虚拟化集群等。
对话系统 Rasa 1 - 初识跑通
AI工程化、开源分享、文档翻译、代码笔记
02-04 1178
关于 rasa 关于对话系统 安装 rasa rasa 常见命令 rasa init 文件/数据说明 `data/nlu.yml` 训练数据 `data/stories.yml` 故事 `config.yml` 策略 `endpoints.yml` 端点 运行 examples 1、rasa train 训练模型 2、rasa shell 启用交互模式 3、rasa run actions 4、启动服务 5005 5、rasa visualize 生成故事图
【小迪渗透吧】KillWxapkg - 自动化反编译微信小程序，小程序安全评估工具
xiaodi8的博客
12-25 884
【小迪渗透吧】KillWxapkg - 自动化反编译微信小程序，小程序安全评估工具
最新渗透工具包
04-18
最新渗透工具包
【小迪渗透吧】sicat - 多功能漏洞利用管理与搜索工具，渗透必备，红队必备，SRC挖掘必备。
xiaodi8的博客
12-25 165
【小迪渗透吧】sicat - 多功能漏洞利用管理与搜索工具，渗透必备，红队必备，SRC挖掘必备。
小迪渗透&内网渗透（玖）
weixin_41665162的博客
09-04 4860
文章目录64. 域环境&工作组&局域网方针(65-72) 64. 域环境&工作组&局域网方针(65-72)
2019 K8最新渗透测试工具集合.zip
05-22
K8信息安全工具包功能有： K8浏览器 K8木马病毒后门监视器 K8_VBS提权脚本免杀生成器 K8破壳SMTP K8正方密码解密工具 破文生成 搜索引擎 加密解密 在线翻译渗透命令 渗透工具 系统加强 网吧攻防 小红伞 漏洞 EXP 网络安全检测 必备的综合工具
软件逆向课程部分资料
qq_63069635的博客
12-15 1544
链接：https://pan.baidu.com/s/1yTZrIt87wUOzMSegDhG-Qw?
XPost-开源
07-16
XPost 是一个自动将博客文章自动发布到多个博客服务的程序。
curl -XPOST -d
12-12
根据提供的引用内容，我们可以知道curl是一个命令行工具，用于与服务器进行数据交互。其中，-XPOST选项用于指定HTTP请求方法为POST，-d选项用于指定POST请求的数据。因此，curl -XPOST -d?的意思是使用POST方法向...
Duckling: 一个将文本解析为结构化数据的Haskell库-python
06-18
用于表达，测试和评估输入字符串上可组合语言规则的语言，引擎和工具。 Duckling Duckling 是一个 Haskell 库，可将文本解析为结构化数据。 "十月的第一个星期二" => {"value":"2017-10-03T00:00:00.000-07:00",...
【小迪渗透吧】Wfuzz - 一款非常好用的Fuzz工具
最新发布
xiaodi8的博客
12-26 298
【小迪渗透吧】Wfuzz - 一款非常好用的Fuzz工具
【小迪安全2023】漏洞扫描篇
onlyone61的博客
11-23 946
是一款新的网络安全测试工具，由赵武Zwel1(Pangolin、JSky、FoFA作者)打造，它能够针对一个目标企业梳理最全的攻击面信息，同时能进行高效、实战化漏洞扫描，并快速的从一个验证入口点，切换到横向。是一款性能卓越、快速稳定、PoC可定制的漏洞扫描（挖洞）工具，PoC涉及CVE、CNVD、默认口令、信息泄露、指纹识别、未授权访问、任意文件读取、命令执行等多种漏洞类型，帮助网络安全从业者快速验证并及时修复漏洞。所有工具都共享一个请求，并能处理对应的HTTP消息、持久性、认证、代理、日志、警报。
【小迪贵妃武器库】Wfuzz - 一款非常好用的Fuzz工具
漏洞文库
12-26 244
【小迪贵妃武器库】Wfuzz - 一款非常好用的Fuzz工具
小迪渗透&Waf绕过（陆）
weixin_41665162的博客
09-03 569
文章目录46. 信息收集之反爬虫延迟代理技术(46-49)涉及资源47. W漏洞发现之代理池指纹被动探针47.1 漏洞发现触发 WAF 点-针对 xray,awvs 等47.2 案例演示涉及资源48. 权限控制之代码混淆及行为造轮子Safedog 代码层手写及脚本绕过BT Aliyun 代码层手写及脚本绕过演示案例：涉及资源 46. 信息收集之反爬虫延迟代理技术(46-49) #搜索引擎爬虫模拟及模拟真实用户 import requests import time headers={ 'Con
【小迪贵妃武器库】MDUT-Extend-Release是MDUT渗透神器二开增强版。
小迪渗透吧的博客
12-26 192
【小迪贵妃武器库】MDUT-Extend-Release是MDUT渗透神器二开增强版。
渗透测试--数据包拓展（小迪）
mr_yuyou的博客
06-19 601
数据包拓展： [外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-S55Od034-1624081327846)(C:\Users\Lenovo\AppData\Roaming\Typora\typora-user-images\image-20210603203134670.png)] Http与Https的区别： Http简要通信过程： 建立连接–>发送请求数据包–>发挥响应数据包–>关闭连接 1.浏览器建立于Web服务器之间 的连接 2.浏览器请求数据包（生
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值