![](https://img-blog.csdnimg.cn/20201014180756913.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
渗透工具
文章平均质量分 64
廾匸0705
这个作者很懒,什么都没留下…
展开
-
在线工具(网站)
网络安全实用在线网站。原创 2024-07-27 15:49:48 · 384 阅读 · 0 评论 -
BurpSuite2024.6.3专业版中英文版下载Windows/Linux/Mac仅支持Java21以上
Burp Suite是一个无需安装软件,下载完成后,直接从命令行启用即可。开箱即可使用支持LInux/Windows/Mac原创 2024-07-27 15:22:51 · 849 阅读 · 0 评论 -
Acunetix v24.6.240626115 - 27 Jun 2024
Acunetix Premium 是一种 Web 应用程序安全解决方案,用于管理多个网站、Web 应用程序和 API 的安全。集成功能允许您自动化 DevOps 和问题管理基础架构。原创 2024-07-12 10:50:30 · 889 阅读 · 0 评论 -
Invicti Standard 09 Jul 2024 v24.7.0
Invicti Professional是Invicti Security公司推出的一个产品,它是一种高级的网络安全扫描工具。Invicti Professional旨在帮助组织发现和修复其网络系统中的潜在安全漏洞和弱点。它提供了全面的漏洞扫描功能,包括Web应用程序和网络基础设施的漏洞扫描、安全配置审计以及针对网络攻击和威胁的检测和防御功能。通过使用Invicti Professional,组织可以增强其网络的安全性,并保护其重要的数据和系统免受潜在的网络威胁。原创 2024-07-12 10:38:20 · 574 阅读 · 0 评论 -
BurpSuite2024.5.3专业版,仅支持Java21以上
Burp Suite是一个无需安装软件,下载完成后,直接从命令行启用即可。开箱即可使用支持LInux/Windows/Mac。原创 2024-06-27 12:03:27 · 469 阅读 · 0 评论 -
Invicti Professional v24.6.0
Invicti 是一种自动化但完全可配置的 Web 应用程序安全扫描程序,使您能够扫描网站、Web 应用程序和 Web 服务,并识别安全漏洞。Invicti 可以扫描所有类型的 Web 应用程序,无论其构建平台或语言。2。原创 2024-06-17 19:15:43 · 613 阅读 · 0 评论 -
Kali Linux 2024.2
Kali Linux 2024.2 的发布标志着这个基于 Debian 的高级渗透测试和安全审计 Linux 发行版的又一次重大更新。这次更新不仅强化了其在网络安全领域的领先地位,还为用户带来了许多新的功能和改进。作为安全专家和渗透测试人员的首选工具,Kali Linux 2024.2进一步优化了用户体验和系统性能,使得安全测试更加高效和可靠。原创 2024-06-09 09:30:00 · 1540 阅读 · 0 评论 -
AD域渗透链和工具推荐
AD域渗透链和工具原创 2024-06-05 14:04:34 · 275 阅读 · 0 评论 -
BurpSuite2024.5
本版本更新介绍此版本引入了Burp Scanner对WebSockets的支持、对记录登录编辑器的改进、WebSocket 匹配和替换规则以及许多性能改进。Burp Scanner 支持 WebSockets我们已更新内部代理的配置以允许 WebSocket 流量。这使 Burp Scanner 现在可以抓取依赖 WebSocket 的站点,包括那些具有基于 WebSocket 的记录登录的站点。请注意,Burp Scanner 不会扫描 WebSocket 流量本身。记录登录 UI 编辑器。原创 2024-06-01 10:30:00 · 979 阅读 · 0 评论 -
悬剑武器库5.04版
悬剑5 基于“悬剑网盘”精选工具集+悬剑5“飞廉”云武器库制作。操作系统:Windows 10 专业版。下载镜像,文末获取下载链接。系统占用空间63.0 GB。镜像大小:33.1GB。使用虚拟机打开镜像文件。解压密码: 圈子社区。原创 2024-05-31 15:24:25 · 1174 阅读 · 2 评论 -
最新Nessus2024.5.30版本主机漏洞扫描/探测工具下载Windows版
nessus最新版通过修补系统中发现的漏洞,从而有效保护您的系统安全。nessus最新版高速洞发现,以确定哪些主朷正在运行哪些服务。无代理审核,以确保网络上没有主机丢失安全补丁。合规性检查,以验证网络上的每个主机都遵守您的安全策略。扫描计划以您选择的频率自动运行扫描。它的集成技术可帮助您执行物理和虚拟设备发现以及软件审核。此外,Nessus还对移动设备进行审核,以提供广泛的资产覆盖范围和整个组织环境的概况,包括电缆相关的硬件和支持无线的硬件。原创 2024-05-31 15:12:41 · 879 阅读 · 1 评论 -
Awvs最新v24.4.27
AWVS(Acunetix Web Vulnerability Scanner)是一款专业的Web漏洞扫描工具,用于检测网站的安全漏洞。原创 2024-05-26 16:22:23 · 243 阅读 · 0 评论 -
Invicti Standard 17 Apr 2024 v24.4.0
Invicti Professional是Invicti Security公司推出的一个产品,它是一种高级的网络安全扫描工具。Invicti Professional旨在帮助组织发现和修复其网络系统中的潜在安全漏洞和弱点。它提供了全面的漏洞扫描功能,包括Web应用程序和网络基础设施的漏洞扫描、安全配置审计以及针对网络攻击和威胁的检测和防御功能。通过使用Invicti Professional,组织可以增强其网络的安全性,并保护其重要的数据和系统免受潜在的网络威胁。原创 2024-05-06 14:59:36 · 200 阅读 · 0 评论 -
Adfind的使用
Adfind是一个使用C++语言写的活动目录查询工具,它允许用户轻松地搜索各种活动目录信息。它不需要安装,因为它是基于命令行的。它提供了许多选项,可以细化搜索并返回相关细节。原创 2024-04-28 11:26:03 · 890 阅读 · 0 评论 -
Nessus2024.4.18.1
Nessus号称是世界上最流行的漏洞扫描程序,全世界有超过75000个组织在使用它。该工具提供完整的电脑漏洞扫描服务,并随时更新其漏洞数据库。Nessus不同于传统的漏洞扫描软件,Nessus可同时在本机或远端上遥控,进行系统的漏洞分析扫描。对应渗透测试人员来说,Nessus是必不可少的工具之一。原创 2024-04-23 22:00:04 · 788 阅读 · 1 评论 -
AWVS/Acunetix Premium V24.3.2403高级版漏洞扫描器
Acunetix Premium 是一种 Web 应用程序安全解决方案,用于管理多个网站、Web 应用程序和 API 的安全。集成功能允许您自动化 DevOps 和问题管理基础架构。全面的 Web 应用程序安全解决方案Web 应用程序对于企业和组织与客户、合作伙伴和员工的联系至关重要。随着 Web 应用程序变得越来越复杂,安全威胁的风险也随之增加。Acunetix Premium 是一种 Web 应用程序安全解决方案,旨在识别和缓解 Web 应用程序中的漏洞,确保敏感数据的安全和保护。原创 2024-04-10 17:00:08 · 622 阅读 · 0 评论 -
BurpSuite2024.3.1专业版
Burp Suite是一个无需安装软件,下载完成后,直接从命令行启用即可。开箱即可使用支持LInux/Windows/Mac。原创 2024-04-10 16:32:15 · 1282 阅读 · 1 评论 -
Invicti-Professional-V24.3
Invicti Professional Edition 是一款商业 Web 应用程序安全扫描器。它旨在自动查找和修复 Web 应用程序中的 SQL 注入、跨站脚本 (XSS) 和跨站请求伪造 (CSRF) 等漏洞。它可以扫描托管在各种平台上的 Web 应用程序,包括 Windows、Linux 和 macOS。它提供了一系列功能来帮助开发人员和安全专业人员识别和修复其 Web 应用程序中的漏洞,包括可以识别各种漏洞的自动扫描程序,以及允许用户手动测试漏洞的手动测试工具。它可以作为独立产品或云服务提供。原创 2024-03-22 10:30:22 · 690 阅读 · 0 评论 -
利用MSF生成php,windows,Linux三类木马
msfvenom是msf中的一个独立的负载生成器,它可以利用msf中的payloads和encoders来生成各种格式的木马文件,并在目标机上执行,配合meterpreter在本地监听上线。msfvenom是msfpayload和msfencode的结合体,可以一步完成负载生成和编码免杀的操作。原创 2024-03-19 10:57:22 · 1854 阅读 · 2 评论 -
Nessus2024.3.1.1版
Nessus号称是世界上最流行的漏洞扫描程序,全世界有超过75000个组织在使用它。该工具提供完整的电脑漏洞扫描服务,并随时更新其漏洞数据库。Nessus不同于传统的漏洞扫描软件,Nessus可同时在本机或远端上遥控,进行系统的漏洞分析扫描。对应渗透测试人员来说,Nessus是必不可少的工具之一。原创 2024-03-08 10:18:28 · 381 阅读 · 0 评论 -
BurpSuite2024.2.1
此版本引入了特定的API 扫描功能,并将 Bambdas 合并到 Logger 捕获过滤器中。我们还改进了 DOM Invader 和 Burp Suite 导航记录器的功能,并进行了许多其他改进和错误修复。API扫描我们引入了特定的 API 扫描功能。您现在可以上传 OpenAPI 定义 (v3.0.x) 以进行 API 扫描。特别是,您可以从本地文件上传 API 定义。这使您能够启动 API 扫描,而无需将定义托管在 Web 服务器上。原创 2024-03-07 14:12:09 · 1200 阅读 · 0 评论 -
Kali Linux 2023.4版本(附下载链接)
ARM64 带来的优势是实例产品有更多选择和灵活性,从而提高了性价比。缺点是,尽管 Kali Linux 一直将 ARM 视为一等公民,但并非每个软件包都提供 ARM64 产品 - 大多数软件包都有,而且我们每天都在努力改进这一点!尝试在云中建立一个实验室并执行您自己的基准测试来比较性能。原创 2023-12-08 11:52:43 · 8793 阅读 · 2 评论 -
Kali Linux 2024.1
Kali Linux 2024.1刚刚发布,标志着这个备受欢迎的安全重点Linux发行版在今年的首次重大更新。以其先进的渗透测试和安全审计功能而闻名,它是安全专业人员和爱好者的首选工具。原创 2024-03-04 21:13:39 · 820 阅读 · 0 评论 -
Linux提权漏洞
在渗透过程中,有时利用某些漏洞可以获取一个低权限的用户,然后想办法提权,提升到root用户权限,从而控制整个系统。原创 2024-02-22 10:13:10 · 421 阅读 · 0 评论 -
kali2023.3
Kali NetHunter 也进行了更新,支持 LG V20 使用 Lineage 19.1,Nexus 6P 使用 Android 8.0,Nothing Phone(1)使用 Android 12 和13,Pixel 3/XL 使用 Android 13,三星 Galaxy A7 使用 LineageOS 18.1,小米 Mi A3 使用 Lineage 20,小米 Redmi 4/4X 使用 VoltageOS 2.5,以及一个 SELinux 禁用工具。新版本仅适用于新的部署。原创 2023-08-25 13:36:00 · 92 阅读 · 1 评论 -
CobaltStrike去除特征
svchost.exe是微软Windows操作系统中的系统文件,微软官方对它的解释是:svchost.exe 是从动态链接库 (DLL) 中运行的服务的通用主机进程名称。这里面的id代表的是task id,任务执行后,beacon需要利用post方式来与c2进行通信,需要传送一个唯一的task id值,还需要传送回显。现在的大多数硬件WAF防护设备都能检测出来Cs的流量特征,所以我们必须要修改CS的流量特征,CS的流量由malleable C2配置来掌控的,所以我们需要定向去配置这个C2。转载 2024-02-18 09:40:21 · 140 阅读 · 0 评论 -
Invicti Professional v24.1.0.43434
随着网络安全威胁的不断演变,安全专家和开发人员需要不断更新他们的工具箱,以便更好地识别和解决潜在的安全漏洞。Invicti Security 一直是这一使命中的领导者之一,而最新发布的 Invicti Professional v24.1 版本,标志着这个流行的网络安全扫描工具的又一次重大进步。原创 2024-02-02 12:19:04 · 482 阅读 · 0 评论 -
BurpSuite2024.1
Burp Suite是一个无需安装软件,下载完成后,直接从命令行启用即可。开箱即可使用支持LInux/Windows/Mac原创 2024-02-02 09:58:05 · 404 阅读 · 0 评论 -
2024年10款顶级开源渗透测试工具
渗透测试工具的演进不仅代表着网络安全领域的技术进步,也为网络管理员、安全专业人员评估和增强网络防御能力提供了强大的武器库。随着网络安全威胁日趋复杂和严重,学习和掌握这些工具的重要性正与日俱增。原创 2024-01-31 09:52:30 · 985 阅读 · 0 评论 -
AWVS/Acunetix Premium v24.1.24高级版漏洞扫描器
Acunetix Premium 是一种 Web 应用程序安全解决方案,旨在识别和缓解 Web 应用程序中的漏洞,确保敏感数据的安全和保护。Acunetix Premium 是一种 Web 应用程序安全解决方案,用于管理多个网站、Web 应用程序和 API 的安全。为 Web 应用程序安全测试提供功能齐全的解决方案,包括自动扫描、手动渗透测试以及用于跟踪和修复漏洞的报告仪表板。还包括一个报告仪表板,可提供 Web 应用程序安全状态的概述,包括发现的漏洞数量、严重程度和风险级别。原创 2024-01-21 13:56:21 · 453 阅读 · 0 评论 -
BurpSuite2023.12.1专业版中英文版
Burp Suite是一个无需安装软件,下载完成后,直接从命令行启用即可。开箱即可使用支持LInux/Windows原创 2024-01-05 10:11:48 · 772 阅读 · 0 评论