Websec

集合你需要的所有 AI 工具。

go环境正常，需要去github拉取一个资源进行编译。然后再继续使用go命令去编译即可。

1、fofa搜索关键词。

打开一个比较大的txt，比如超过500M，正常的话notepad++和windows自带的txt都是没办法进行直接打开的，这个使用需要使用powershell进行打开。按行读取文件(读取前100行)读取整个文件txt文件。

用于企业模拟钓鱼攻击1、参考原文https://docs.microsoft.com/zh-cn/microsoft-365/security/office-365-security/attack-simulation-training?view=o365-worldwide

1、推荐一款适用于容器渗透的工具包。CDK是一个开放源代码的容器渗透工具包，旨在在不依赖任何操作系统的情况下，在不同的容器中提供稳定的利用。它自带很多有用的网络安全工具，以及许多强大的PoC / EXP可帮助您轻松逃脱容器并接管K8s集群。开源地址:https://github.com/cdk-team/CDK/wiki...

1、简介在日常渗透过程中我们经常遇到信息泄露出ALIYUN_ACCESSKEYID与ALIYUN_ACCESSKEYSECRET（阿里云APIkey），特别是laravel框架得debug信息。APP中也会泄露这些信息.通过这款利用工具我们可以进行命令执行获取到shell然后进行内网渗透。具体的github地址如下:https://github.com/mrknow001/aliyun-accesskey-Toolsexe文件下载地址:https://github.com/mrknow.

1、首先你已经拥有了一个webshell，如下我拥有一个天蝎shell：2、机器不出网(无法ping百度)。2、这个时候需要使用reGeorg将我们的流量正向代理出来。reGeorg地址如下:https://github.com/sensepost/reGeorg下载到本地。具体详细操作使用为:第一步:上传tunnel.(aspx/php/jsp/ashx)到你控制的服务器上(如何拥有一台已控取决于自己)。第二步:上传成功后核对你的tunnel脚本成功使用,一般正

项目地址:https://github.com/k8gege/LadonLadon一款用于大型网络渗透的多线程插件化综合扫描神器，含端口扫描、服务识别、网络资产、密码爆破、高危漏洞检测以及一键GetShell，支持批量A段/B段/C段以及跨网段扫描，支持URL、主机、域名列表扫描。5.7版本内置40个功能模块,通过多种协议以及方法快速获取目标网络存活主机IP、计算机名、工作组、共享资源、...

如图:培训->要求->设计->实施->验证->发布->响应

推荐一款很好用的信息收集工具-aquatonegithub地址如下:https://github.com/michenriksen/aquatone#installation一:安装有kali-linux的话，直接使用gem install aquatone 这个命令即可安装，时间为3分钟左右，耐心等待即可。二:具体使用0x01:发现阶段1:aquatone-disco...

如下所示:解决方法:这是编写代码的时候不小心碰到了insert键的原因，只要再点击一次insert即可恢复(eclipse,myeclipse等等工具同样如此)