5xCloud面向丰富业务场景的全栈解决方案 助力企业实现数字化转型
前段时间有人私聊我,问wp框架怎么进后台之类的。想起一起负责境外业务时经常用的一款工具,比较适合境外站点的cms识别,特别是wp和drupal。工具叫cmseek,对wp的识别效果如下: 0x01 工
云头条 11-07 阅读:26SharpHostInfo 能够快速探测内网主机信息,使用起来也很简单。我通常会用它来对指定网段进行探测,比如192.168.1.1/24,默认情况下它会通过 NetBIOS、SMB 和 WMI 等服
云秘书 11-07 阅读:65前几天,我了解到一个开源工具——Msmap,一个内存WebShell生成器。说实话,它让我眼前一亮,因为它的兼容性非常强,可以与多种容器和编码器配合使用,这对我们在安全演练中的应用非常有帮助想象一下在
云技术 11-07 阅读:31我最近开始使用 AppInfoScanner 这款开源工具,效果令人惊喜。这个工具特别适合像我们这样的红队和渗透测试团队,在进行日常的安全评估时,可以迅速收集到移动端(无论是Android还是iOS)
云秘书 11-07 阅读:53就在最近,我偶然接触到了一个叫Fiora的工具。它实际上是漏洞扫描框架 Nuclei 的图形化界面版本。我一开始并没有太在意,只是觉得这可能是个有趣的小玩意儿。然而,当我深入了解后,发现它在实际工作中
云助理 11-07 阅读:36最近用了一款叫 SharpSQLTools 的开源工具。这个工具的功能相当强大,它支持很多特性,比如 xp_cmdshell 与 sp_oacreate 双回显,这让我们在进行渗透测试时可以更有效地获
云帮手 11-07 阅读:29在进行渗透测试和红蓝对抗演练时。我们需要时刻关注流量中的敏感信息,确保不会遗留任何潜在的安全隐患。有时候,使用市面上那些现成的工具,总是会遇到各种不适配的问题,比如卡顿、响应慢,甚至无法满足特定需求。
云助理 11-07 阅读:27最近,在进行内网资产探测时,我发现了一个非常实用的工具——“SBScan”。它是一款开源的网络安全工具,主要用于弱口令爆破和漏洞扫描。与其说是为了推销这款工具,不如说是经过实际使用后的分享。因为我觉得
云助手 11-07 阅读:32这几天,我们在审计一些旧的备份文件时,碰到了一些用密码保护的ZIP压缩包。因为这些文件里可能存储着重要的数据,我们必须确保它们的安全性。但老实说,想要破解这些密码并不是件容易的事,以前我总是得用传统的
云头条 11-07 阅读:40我开始使用 Scope Sentry,这款开源工具在我日常工作中的应用场景非常广泛。例如,在进行子域名枚举时,它能够迅速列出与我们的资产相关的所有子域名。这对于识别潜在的攻击面至关重要,特别是在我们准
靠谱云 11-07 阅读:53最近在公司,我们正在进行一轮例行的网络安全演练,主要是为了提升我们团队的反应能力和实际操作水平。作为蓝队的一员,我时常会面临流量监控、分析和回溯攻击行为的需求,这些工作不仅繁琐,而且要确保信息准确无误
云秘书 11-07 阅读:27最近,我发现了一个非常实用的开源工具——POC管理平台配套自动化工具。这个工具可以一键检测系统的历史漏洞,使用起来简直太方便了。它支持单个网站检测或指定目标文件的两种方式,让我们的工作效率大大提高。第
云技术 11-07 阅读:42