安云
2019-04-24
这是一款名叫Just-Metadata的工具，该工具可以帮助研究人员收集和分析IP地址元数据，并通过大量数据集寻找目标网络系统之间的层级关系。Just-MetadataJust-Metadata这款工具可以被动收集大量IP地址以及相关情报信息，并尝试推断出目标网络系统中各个设备系统之间的隐性关系。Just-Metadata的“gather”（收集）模块可以用...
№` ﹍°Y``
2019-04-23
Freedom Fighting Mode (FFM)FFM是一款采用Python开发的开源渗透测试工具，广大研究人员可以将FFM用于红队任务的后渗透测试阶段。研究人员在SSTIC 2018大会上正式公布了这款工具，感兴趣的用户可以点击【这里】查看当时的工具介绍文稿。工具安装git clone git://github.com/Justi...
安云
2019-04-21
mXtractmXtract是一款开源的Linux安全工具，该工具可从目标系统的内存中提取并分析数据。从本质上来说，mXtract是一款防御端渗透测试工具，它的主要功能是扫描目标系统内存并尝试通过正则表达式来从中提取出私钥、IP和用户密码等敏感数据。请记住，扫描结果跟正则表达式的质量息息相关…工具截图Verbose模式扫描单个IP正则式，扫描单个数据段，显示...
安云
2019-04-20
Imago是一个由python编写的图像数字取证工具，它可以从图像中递归提取数字证据。在整个数字取证调查中，这款工具非常有用。如果你需要提取图像中的数字证据且数量较多，那么Imago将能够帮助你轻松地对比它们。此外，Imago还允许你将证据提取到CSV文件或sqlite数据库中。如果在JPEG exif中存在GPS坐标，Imago可以提取经度和纬度，并将它们...
安云
2019-04-19
原版本为米斯特安全团队PoCBox – 漏洞测试验证辅助平台PoCBox - 漏洞测试验证辅助平台介绍开发这个平台的初衷是帮助自己在漏洞挖掘测试中更加方便快捷的辅助自己进行漏洞验证。一开始的想法是框架化、模块化，但是开发着开发着就发现有点累，于是采用了原始的方法去开发：原生JavaScript+PHP。PoCBox功能：生成漏洞验证代码（便于撰写报告）、在线...
安云
2019-04-16
工具介绍fuzzScanner可用于批量快速的搜集网站信息，比别人更快一步的发现其他端口的应用或者网站管理后台等，也适合src漏洞挖掘的前期信息搜集。主要是用于对网站子域名、开放端口、端口指纹、c段地址、敏感目录、链接爬取等信息进行批量搜集。开发初衷比较简单，当时正在参加一些攻防演练，需要快速的对目标网站进行子域名发现、端口扫描、目录扫描等，手头上有一些分散...
Lzers
2019-04-14
今天给大家介绍的是一款名叫Armory的开源工具，该工具可以从多款安全工具中检索和获取大量外部数据，然后将这些数据存储到数据库中，并对数据进行关联处理。工具介绍Armory可以从多款安全工具中检索和获取大量外部数据，然后将这些数据存储到数据库中，并对数据进行关联处理。该工具的主要功能是获取多款工具的输出结果，并将其中有价值的数据提供给其他工具，而不是要替换掉...
安云
2019-04-13
初学 RFID1. 前情提要Mifare Classic card 提供 1k-4k 的容量，我们经常见到的是 Mifare Classic 1k(S50)，也就是所谓的 M1 卡。M1 卡有从 0 到 15 共 16 个扇区，每个扇区配备了从 0 到 3 共块个段，每个段分为 b0 到 b15 共 16 个区块，并且可以保存 16 字节的内容。每个扇区的第...
安云
2019-04-13
介绍fwknop实现了一种称为单包授权（SPA）的授权方案，用于隐藏服务。SPA将单个数据包经过加密，不可重放，并通过HMAC进行身份验证，以便在传达到隐藏在防火墙后面的服务。SPA的主要应用场景是防火墙来过滤一切SSH等服务流量，从而使漏洞的利用(包括0day的和未打补丁)变得更加困难。由于没有开放端口，因此无法使用Nmap扫描SPA隐藏的任何服务。fwk...
内鬼黑客狂卖个人信息 泄露数达55.3亿条，催生“年产值”上千亿数据黑市
2021-04-10
