
神兵利器
工欲善其事必先利其器
nex1less
低调才是原则
展开
-
owaspzap-渗透测试集成工具
0x01工具介绍和使用工具介绍及详解:请点这使用截图:0x02工具下载请点这0x03工具优缺点可以爬取目录,还是很好用的,其他功能也很实用。原创 2020-09-07 14:40:17 · 374 阅读 · 0 评论 -
burpuite(v2020.9.1)-渗透测试集成工具
0x01工具介绍和使用工具介绍及详解:请点这0x02工具下载请点这 提取码ctft0x03工具优缺点安全人员必备工具。原创 2020-09-07 14:28:54 · 276 阅读 · 0 评论 -
冰蝎-webshell管理工具
0x01工具介绍和使用请点这0x2工具下载请点这如何加速下载github上的文件?请点这(需要能访问谷歌商店)0x03工具优缺点很nice!原创 2020-09-07 14:12:44 · 2363 阅读 · 1 评论 -
蚁剑-webshell管理工具
0x01 工具由来中国蚁剑是一款开源的跨平台网站管理工具,它主要面向于合法授权的渗透测试安全人员以及进行常规操作的网站管理员。0x02 工具介绍和使用工具介绍及详解:请点这工具使用方法:请点这0x03 工具下载请点这 提取码yiji0x04 工具优缺点一个工具好用不好用需要看4大特性:耐用性,实用性,易用性,受用性。自己品。...原创 2020-09-07 14:03:51 · 953 阅读 · 0 评论 -
masscan详解
一、masscan简单用法0x00 常用参数示例:masscan --ports 1-10000 192.168.26.131 --adapter-ip 192.168.26.1--adapter-ip 指定发包的ip地址--adapter-port 指定发包源端口--adapter-mac 指定发包的源MAC地址--router-mac 指定网关MAC地址--exclude IP地址范围黑名单,防止masscan扫描--excludefile 指定IP地..原创 2020-08-24 11:36:38 · 32633 阅读 · 0 评论 -
哥斯拉-webshell管理工具
0x01 工具由来**期间,各大厂商的waf不断,在静态查杀、流量通信等方面对webshell进行拦截,众红队急需一款优秀的权限管理工具,冰蝎3.0的发布可能缓解了流量加密的困境,但是冰蝎3.0的bug众多,很多朋友甚至连不上冰蝎的shell,于是@BeichenDream决定公开他所开发的一款shell权限管理工具,名为“哥斯拉”。0x02 工具介绍和使用请点这0x03 工具下载请点这如何加速下载github上的文件?请点这(需要能访问谷歌商店)0...原创 2020-08-21 11:18:53 · 13203 阅读 · 5 评论 -
openvas的简单安装方法
0x01设置更新源:vim /etc/apt/sources.list http://http.kali.org/ kali-rolling main non-free contrib deb-src http://http.kali.org/ kali-rolling main non-free contrib0x02apt-get install openvas open...原创 2019-07-10 21:07:40 · 1010 阅读 · 1 评论 -
nessus的安装以及使用(带详细步骤)
0x01 实验原理: 利用漏洞扫描器能够自动应用漏洞扫描原理,对目标主机安全漏洞进行检测,附带识别主机漏洞的特征库的功能,从而完成网络中大量主机的漏洞识别工作。(有相应的缺点)0x02 实验拓扑:0x03 实验步骤:一、下载安装漏洞扫描器nessus1.下载 Nessus在官方网站下载对应的 Nessus 版本:http://www.tenable....原创 2019-03-11 20:35:05 · 63387 阅读 · 7 评论 -
sqlmap使用详解
0x01 sqlmap简介 sqlmap 是一个开源的渗透测试工具,可以用来自动化的检测,利用SQL注入漏洞,获取数据库服务器的权限。它具有功能强大的检测引擎,针对各种不同类型数据库的渗透测试的功能选项,包括获取数据库中存储的数据,访问操作系统文件甚至可以通过外带数据连接的方式执行操作系统命令。0x02 sqlmap用法转自: https://github.com/sql...原创 2020-10-19 15:30:51 · 1533 阅读 · 1 评论 -
nmap使用
0x01 目标选择1. Nmap命令行接受多个主机说明,它们不必是相同类型。命令nmap scanme.nmap.org 192.168.0.0/8 10.0.0,1,3-7.0-255将和您预期的一样执行。2.目标除了在命令行中指定,也可以用下列选项来控制目标的选择。-iL <inputfilename> (从列表中输入) 生成要扫描的主机的列表,用-iL 把文...原创 2020-08-24 10:45:50 · 323 阅读 · 2 评论