Ppmap - XSS扫描器 一个用 GO 编写的简单扫描器/利用工具，它自动利用已知和现有的小工具（检查全局上下文中的特定变量）通过 Prototype Pollution 执行 XSS... 2022-7-17 08:31:28 | 阅读: 21 | 收藏 | 天驿安全 ppmap github chrome deb kleiton0x00

神兵利器 - SharpEventPersist 通过从事件日志中写入/读取 shellcode 来持久化。SharpEventPersist 工具采用 4 个区分大小写的参数：-file "C:\path\to\shel... 2022-7-16 08:32:29 | 阅读: 16 | 收藏 | 天驿安全 shellcode persistance instanceid eventlog

火遍安全圈的《红蓝攻防》，上市2周加印2次，墙裂推荐 在全球信息技术不断推陈出新、数字化转型不断加速的大背景下，我国各个领域也在加快技术创新、数字化转型的步伐，信息化、数字化、智能化等方面正在发生不同程度的变革。新发展不仅带来新... 2022-7-15 08:3:21 | 阅读: 44 | 收藏 | 天驿安全 安全 攻防 网络 攻击

提权工具整理 1.前言fz因为工(ban)作(zhuan)无暇更新文章，我是接下来比较长一段时间的公众号编辑，也欢迎各位粉丝投稿，直接后台联系。因为我最近在研究提权的一些内容，这里整理相关... 2022-7-14 08:31:40 | 阅读: 131 | 收藏 | 天驿安全 github windows 漏洞 suggester

神兵利器 - XORpassWAF XORpass 是一种使用 XOR 运算绕过 WAF 过滤器的编码器安装git clone https://github.com/devploit/XORpa... 2022-7-13 08:32:45 | 阅读: 21 | 收藏 | 天驿安全 xorpass php 二进制 python3 devploit

干货|安全攻防工具库集合 HW已经开始了，整理了红队用的最多工具库资料，话不多说，直接开领！往下往下往下phpvuln是一个开源OWASP渗透测试工具，可以加快发现PHP代码中常见的PHP漏洞，如命令... 2022-7-12 08:1:27 | 阅读: 15 | 收藏 | 天驿安全 安全 漏洞 php fortify 信息

norecon：一款自动化recon工具 简介闲来没事，做一个自动化recon的工具，简化操作流程。可以对域名或ip进行whois查询，dns记录查询，ip端口扫描，http屏幕快照。最终生成markdown格式的报... 2022-7-11 08:32:53 | 阅读: 14 | 收藏 | 天驿安全 amass masscan norecon yahoo nowx