范世强的笔记（SEC-fsq）

摘要： 小米范渗透测试浏览器是一款以chrome内核为基础，添加了一些渗透常用功能的浏览器。 工具需使用java 1.8以上版本运行。 主要功能包括： 1、自动修改http头（Host、 Referer、Cookie、User-Agent）; 2、POST提交。 3、请求拦截、修改（此拦截并非使用代理的方式 阅读全文

摘要： 小米范SSH批量命令执行工具的主要功能是自动登录多台机器，并执行指定的命令，比如批量抓取shadow、批量获取系统版本、或者做基线时批量抓取配置等。 此工具使用java 1.8以上版本运行。 界面如下图： 使用sudo执行： 不使用sudo执行： 抓取shadow并输出到文件： 使用方法： 1、输入 阅读全文

摘要： Integer a = new Integer(123); Integer b = new Integer(123); System.out.println(a == b); System.out.println(a.equals(b)); System.out.println(a.equals(1 阅读全文

摘要： BufferedRedder.mark()注意事项，在如下代码u3 = br3.readLine();会出现java.lang.OutOfMemoryError: Java heap space异常。 主要是由于BufferedRedder.mark(2147483632)，2147483632数值 阅读全文

摘要： 小米范子域名收集工具为一款收集子域名（二级域名、三级域名、四级域名）的工具。 此工具使用java 1.8以上版本运行。 工具的工作流程如下： // 1、获取常用记录类型。MX NS SOA// 2、测试每个dns服务器的区域传送、获取泛域名解析ip列表加入黑名单（也可手动输入黑名单ip）。// 3、 阅读全文

摘要： 小米范越权漏洞检测工具主要是检测网站越权漏洞的工具。 此工具请使用Java 1.8以上版本运行。 检测原理： 此工具内置了三个浏览器，三个浏览器完全独立，目前采用的是chrome内核，我们可以为三个浏览器使用不同的用户登录目标网站， 或者为三个浏览器设置不同的cookie，然后让他们同时去访问同一个 阅读全文

摘要： 小米范web目录扫描器主要功能是探测web可能存在的目录及文件。 此工具使用java 1.8以上版本运行。 小米范web查找器2.x版本针对1.x版本(参考http://www.cnblogs.com/SEC-fsq/p/5496573.html)做了以下改进： 重新设计了界面，更好用，增加了当前u 阅读全文

摘要： 小米范web查找器是一款快速识别端口及服务的小工具。 此工具使用java 1.8以上版本运行。 下载地址：http://pan.baidu.com/s/1c1NDSVe 文件名web finder 2.x，请使用java1.8运行 小米范web查找器2.x版本针对1.x版本(参考http://www 阅读全文

摘要： 按文件每行长度排序 awk -F: '{print length($0) " " $0}' /etc/shadow | sort -r -n | awk '{print $2}' 阅读全文

摘要： javacef即java Chromium Embedded Framework，其功能是通过在java应用中嵌入谷歌浏览器内核Chromium。 编译java-cef的过程可参考以下文档及视频： https://bitbucket.org/chromiumembedded/java-cef/wik 阅读全文