随笔分类 -  安全工具

应急响应-工具篇
摘要：360系统急救箱 PC端360系统急救箱支持查杀电脑恶性病毒，包含驱动型及MBR型，同时支持扫描清除安卓手机顽固木马。 下载地址：https://weishi.360.cn/jijiuxiang/index.html 360星图 一款非常好用的网站访问日志分析工具，可以有效识别Web漏洞攻击、CC攻 阅读全文
posted @ 2024-05-04 21:43 NoCirc1e 阅读(150) 评论(0) 推荐(0) 编辑
Web Application扫描工具-IBM AppScan
摘要：AppScan简介 原名watchire Appscan，2007年被IBM收购，成为IBM Appscan。IBM AppScan是一款非常好用且功能强大的Web应用安全测试工具，曾以Watchfire AppScan的名称享誉业界，Rational AppScan可自动化Web应用的安全漏洞评估 阅读全文
posted @ 2024-05-04 21:41 NoCirc1e 阅读(33) 评论(0) 推荐(0) 编辑
AWVS
摘要：工具说明 Acunetix Web Vulnerability Scanner（简称AWVS）是一款知名的Web网络漏洞扫描工具，他通过网络爬虫测试你的网站安全，检测流行安全漏洞。 AWVS可以通过SQL注入攻击、XSS（跨站脚本攻击）、目录遍历、代码执行等漏洞来审核Web应用程序的安全性并输出扫描 阅读全文
posted @ 2024-05-04 21:40 NoCirc1e 阅读(18) 评论(0) 推荐(0) 编辑
Web漏洞扫描器-Xray
摘要：下载地址：https://github.com/chaitin/xray/releases 使用环境：Windows、Linux、macOS皆可 工具说明：Xray扫描器是一款功能强大的安全评估工具。支持主动、被动多种扫描方式，支持常见Web漏洞的自动化检测，可以灵活定义POC，功能丰富，调用简单， 阅读全文
posted @ 2024-05-04 21:40 NoCirc1e 阅读(118) 评论(0) 推荐(0) 编辑
WireShark过滤分析
摘要：一、IP过滤 二、端口过滤 tcp.port eq 80 //不管端口是来源的还是目标的都显示 tcp.port eq 80 or udp.port eq 80 tcp.dstport == 80 // 只显tcp协议的目标端口80 tcp.srcport == 80 // 只显tcp协议的来源端口 阅读全文
posted @ 2024-05-04 21:38 NoCirc1e 阅读(25) 评论(0) 推荐(0) 编辑
web日志取证分析工具
摘要：工具简介 此工具可从单一可疑线索作为调查起点，遍历所有可疑URL（CGI）和来源IP。 下载地址 https://security.tencent.com/index.php/opensource/detail/15 使用方法 Perl LogForensics.pl -file logfile - 阅读全文
posted @ 2024-05-04 21:37 NoCirc1e 阅读(30) 评论(0) 推荐(0) 编辑
内存取证-volatility工具的使用
摘要：0x00 volatility介绍 Volatility是一款非常强大的内存取证工具，它是由来自全世界的数百位知名安全专家合作开发的一套工具，可以用于windows，linux，mac osx，android等系统内存取证。Volatility是一款开源内存取证框架，能够对导出的内存镜像进行分析，通 阅读全文
posted @ 2024-05-04 21:36 NoCirc1e 阅读(131) 评论(0) 推荐(0) 编辑
Nail
摘要：一个查询IP地理信息和CDN提供商的离线终端工具 功能 支持多种数据库 纯真 IPv4 离线数据库 ZX IPv6 离线数据库 Geoip2 城市数据库 (可选) IPIP 数据库 (可选) ip2region 数据库 (可选) DB-IP 数据库 (可选) IP2Location DB3 LITE 阅读全文
posted @ 2024-05-04 21:34 NoCirc1e 阅读(8) 评论(0) 推荐(0) 编辑
内网渗透神器（Mimikatz）——使用教程
摘要：项目地址：https://github.com/gentilkiwi/mimikatz/ 一、工具简介 Mimikatz是法国人benjamin开发的一款功能强大的轻量级调试工具，本意是用来个人测试，但由于其功能强大，能够直接读取WindowsXP-2012等操作系统的明文密码而闻名于渗透测试，可以 阅读全文
posted @ 2024-05-04 21:32 NoCirc1e 阅读(199) 评论(0) 推荐(0) 编辑
Metasploit
摘要：Metasploit(MSF)简介 Metasploit是一个免费的、可下载的框架，通过他可以很容易地获取、开发并对计算机软件漏洞实施攻击。他本身附带数百个已知软件漏洞的专业级漏洞攻击工具。当H.D.Moore在2003年发布Metasploit时，计算机安全状况也被永久性地改变了。彷佛一夜之间，任 阅读全文
posted @ 2022-05-19 07:38 NoCirc1e 阅读(193) 评论(0) 推荐(0) 编辑
MSF-简介
摘要：1.MSF是一个怎么样的工具？ MSF是一个综合性渗透测试工具，集成信息收集、漏洞扫描、漏洞利用以及提权等功能的工具 2.漏洞库是什么东西？ 漏洞库是公开的漏洞检索系统 例如：http://www.cnnvd.org.cn/web/vulnerability/querylist.tag 3.MSF中 阅读全文
posted @ 2022-05-19 07:37 NoCirc1e 阅读(620) 评论(0) 推荐(0) 编辑
Web Application扫描工具-IBM AppScan
摘要：AppScan简介 原名watchire Appscan，2007年被IBM收购，成为IBM Appscan。IBM AppScan是一款非常好用且功能强大的Web应用安全测试工具，曾以Watchfire AppScan的名称享誉业界，Rational AppScan可自动化Web应用的安全漏洞评估 阅读全文
posted @ 2022-05-19 07:27 NoCirc1e 阅读(652) 评论(0) 推荐(0) 编辑
AWVS
摘要：工具说明 Acunetix Web Vulnerability Scanner（简称AWVS）是一款知名的Web网络漏洞扫描工具，他通过网络爬虫测试你的网站安全，检测流行安全漏洞。 AWVS可以通过SQL注入攻击、XSS（跨站脚本攻击）、目录遍历、代码执行等漏洞来审核Web应用程序的安全性并输出扫描 阅读全文
posted @ 2022-05-18 09:48 NoCirc1e 阅读(232) 评论(0) 推荐(0) 编辑
fscan
摘要：简介 一款内网综合扫描工具，方便一键自动化、全方位漏扫扫描。支持主机存活探测、端口扫描、常见服务的爆破、ms17010、redis批量写公钥、计划任务反弹shell、读取win网卡信息、web指纹识别、web漏洞扫描、netbios探测、域控识别等功能。 主要功能 1.信息搜集: 存活探测(icmp 阅读全文
posted @ 2022-05-18 08:27 NoCirc1e 阅读(594) 评论(0) 推荐(0) 编辑
工具篇 | 渗透测试必备浏览器插件分享
摘要：前言工欲善其事，必先利其器，方便好用的浏览器插件可以大大提高我们渗透测试的效率。以下是笔者比较常用的一些插件推荐，其中包含渗透测试、信息收集、代理、加密解密等功能。 Proxy SwitchyOmega 轻松快捷地管理和切换多个代理设置，常用于Google Chrome。 User-Agent Sw 阅读全文
posted @ 2022-05-18 08:16 NoCirc1e 阅读(497) 评论(0) 推荐(0) 编辑
常见WebShell客户端的流量特征及检测思路
摘要：学习于：https://blog.csdn.net/qq_38154820/article/details/106330032 概述 开始之前先明确什么是WebShell客户端？先问个问题，什么是客户端，什么是服务端？ 很简单，提供服务的就是服务端，要求被服务的就是客户端。那么回到我们的场景中，如果 阅读全文
posted @ 2022-05-16 07:55 NoCirc1e 阅读(1373) 评论(2) 推荐(1) 编辑
Web漏洞扫描器-Xray
摘要：下载地址：https://github.com/chaitin/xray/releases 使用环境：Windows、Linux、macOS皆可 工具说明：Xray扫描器是一款功能强大的安全评估工具。支持主动、被动多种扫描方式，支持常见Web漏洞的自动化检测，可以灵活定义POC，功能丰富，调用简单， 阅读全文
posted @ 2022-05-16 07:45 NoCirc1e 阅读(930) 评论(0) 推荐(0) 编辑
Ladon的用法
摘要：项目地址：https://github.com/k8gege/Ladon 程序简介 Ladon一款用于大型网络渗透的多线程插件化综合扫描神器，含端口扫描、服务识别、网络资产、密码爆破、高危漏洞检测以及一键GetShell，支持批量A段/B段/C段以及跨网段扫描，支持URL、主机、域名列表扫描。7.2 阅读全文
posted @ 2022-05-16 07:44 NoCirc1e 阅读(2975) 评论(1) 推荐(0) 编辑