随笔分类 -  渗透工具

摘要:Jsmoke 🚬🚬 by Yn8rt ​ 该插件由 Yn8rt师傅 开发,插件可以理解为主动版的hae和apifinder,因为其中的大多数规则我都引用了,当你认为当前页面,以及其调用的js文件存在敏感信息的时候,可以用它来帮你打开突破口,速度很快,非常方便,也比较直观,该插件用于检测网页中的敏 阅读全文
posted @ 2025-03-01 20:06 H轨迹H 阅读(20) 评论(0) 推荐(0) 编辑
摘要:泷羽Sec-track XXECheck XXECheck 是一种用于检测和防止 XML 外部实体 (XXE) 注入攻击的安全工具或库,一款XXE漏洞检测工具,支持 DoS 检测(DoS 检测默认开启)和 DNSLOG 两种检测方式,能对普通 xml 请求和 xlsx 文件上传进行 XXE 漏洞检测 阅读全文
posted @ 2025-01-18 21:59 H轨迹H 阅读(48) 评论(0) 推荐(0) 编辑
摘要:本工具仅供安全测试人员运用于授权测试, 禁止用于未授权测试, 违者责任自负。作者及本公众号相关负责人不对您使用该工具所产生的任何后果负任何法律责任,在扫描模块使用多线程,在测试过程中根据目标的实际情况进行调整,切勿进行大线程低延时的大规模快速扫描,以免对目标服务造成不利影响。 本文内容参考官方网站 阅读全文
posted @ 2024-12-16 22:23 H轨迹H 阅读(124) 评论(0) 推荐(0) 编辑

点击右上角即可分享
微信分享提示