iis短文件名漏洞检查工具_Python渗透防御工具

最新推荐文章于 2024-09-19 18:29:18 发布

weixin_39757739

最新推荐文章于 2024-09-19 18:29:18 发布

阅读量1.6k

点赞数

文章标签： iis短文件名漏洞检查工具 ip搜索工具 md5查询工具 secquan phpmyadmin批量爆破工具傀儡注入点批量扫描工具全网段ip扫描工具安卓

工具
自己写的PYTHON小工具集(渗透测试工具集)
beian.py                   备案查询小工具 beian.py baidu.com
baiducrawler.py          百度关键字爬取小工具 baiducrawler.py 大黑客
scanTitle.py             批量获取域名标题 scanTitle.py urls.txt 10 (线程)
bingC.py                   用bing搜索的ip指令进行ip到域名的反查 bingC.py 127.0.0.1
shodan.py                用shadan接口查询ip开放端口，shodan.py 127.0.0.1 支持C段shodan.py 127.0.0.0/24
getKeyword.py              获取网页内容，生成关键字，和passdict项目可以一起用，生成密码字典；需要pypinyin,jieba,tldextract库
ip138.py       用ip138接口实现ip历史解析记录与子域名查询 ip138.py 127.1.1.1或github.com
dns.py          copy以前乌云的代码。加一个A记录xxxx.domain.com指向服务器ip,再加一个ns记录dnslog.domain.com,指向xxxx.domain.com。test.dnslog.domain.com
domain2ip.py          使用socket.gethostbyname 查询域名对应ip。domain2ip.py domains.dict
portScan.py          如果目标是windows且将所有未开放的端口全转发到一个端口上，NMAP将显示说有端口开放。portScan.py -t 127.0.0.1-100 -p 80,8000-10000 -n 100
ip2domains.py          使用virustotal.com的查询接口，实现ip反查域名，子域名查询。效果不错
t3scan.py       T3协议扫描，建议使用64位python
nmap_oG.py       对nmap -oG 的输出进行格式化127.0.0.1:80
shellcode_injection.py          shellcode注入工具,用pyinstaller转成exe后可免杀。使用：shellcode_injection.exe notepad.exe[进程名]，可先起一个notepad
shellcode_injection.exe          将shellcode_injection.py转exe生成，使用：shellcode_injection.exe shellcode[\xff] 进程名
weblogic_hash.py       weblogic 6位随机路径名计算
chunked.py          复制t00ls w8ayy写的分块传输脚本。chunked.py "id=1' and 1=1 and ''='"
ips2ipc.py       ips2ipc.py /tmp/ip 把文件/tmp/ip内的独立IP转换成ip段,127.0.0.1;127.0.0.100 转换成127.0.0.1-100
brute.py 爆破工具，暂时只支持ssh
sub.py 多个接口查询子域名
iis_shortname_Scan.py 复制lijiejie的iis短文件名漏洞利用工具
/dirScan       目录扫描项目
/passdict                根据关键字生成密码
/cmd_bash                常用的命令语句
/burpext          burp 插件。报错SQL注入检测
/workflows                Alfred workflows插件
/strencode.py          alfred workflows,字符编码/解码小插件,支持Md5,Base64,Hex,ASCII的编码与解码
【文章来源】：