CrackMapExec是一款针对Windows活动目录（AD）进行渗透测试的精巧工具集。 项目组成 该项目采用了Impacket项目里很多有用的网络协议类。 CrackMapExec参考的项目有： ...

*本文原创作者：sysorem Kali Linux渗透基础知识整理系列文章回顾 维持访问 在获得了目标系统的访问权之后，攻击者需要进一步维持这一访问权限。使用木马程序、后门程序和rootkit来达到...

赛门铁克公司的安全研究专家透露，名为“z3r0”的恶意软件作者（意大利籍）目前正在向外界出售一款远程访问木马。据悉，该木马的出售价格仅为58美金（约合人民币386元）。 按照授权协议收费 赛门铁克在报...

OWASP Mth3l3m3nt框架是一款优秀的渗透测试辅助框架，可WEB接口进行数据交互，借助集成的小工具来辅助测试人员进行渗透测试。 集成的模块 Payload兵器库 Shell生成器(支持的Sh...

*本文原创作者：ArthurKiller，欢迎在评论区添加你的“独家记忆”，转载须注明来自FreeBuf.COM 前言 每一段岁月，都会留下属于时代的记忆——那些年，我们所追逐与热衷的安全工具，亦是如...

OSTrICa是一款开源威胁情报收集器，也是一个插件模式的框架，能够可视化展示收集到的威胁情报数据。 在攻防对抗的过程中，SOC专家、事件响应人员、攻击调查人员以及网络安全分析人员需要将IoCs（In...

漏洞扫描一般指扫描暴露在外网或者内网里的系统、网络组件或应用程序，检测其中的漏洞或安全弱点，而漏洞扫描器则是用来执行漏洞扫描的工具。漏洞扫描器一般基于漏洞数据库来检查远程主机，漏洞数据库包含了检查安全...

Docker是世界领先的软件集装化平台，针对不同的渗透测试类型，我们完全可以使用Docker创建相应的环境。有了Docker容器，你可以把测试环境放到U盘或者云端。 Docker是什么 Docker是...

为了方便平时定期web服务器安全日志分析，闲暇时写了个小脚本，支持自动scp远程web服务器日志到本地，然后多线程安全分析，分析策略是软waf提取到正则，所以基本上目前主流的web攻击行为，sql注入...

近年来，暗网的安全性越来越受到考验和质疑。近期，加拿大匿名与隐私研究者Sarah Jamie Lewis发布了专门检测暗网安全性的工具–OnionScan。 1. 暗网安全事件 2013年...