| 共 181 篇文章 |
|
微信小程序辅助渗透-自动化工具 1.现在有自动化辅助渗透脚本了，自动化辅助反编译、自动化注入hook、自动化查看泄露。2.配置hook，如果想进行hook-f12，我们需要配置对应的基址。# 不进行hookpython3 e0e1-wx.py# 进行hookpython3 e0e1-wx.py --hook5、致谢反编译工具使用的是，免费版本的。https://github.com/x0tools/WeChatOpenDevTools感谢... 阅3 转0 评0 公众公开 24-05-19 14:14 |
提取网站的URL链接和解析JS文件中的URL链接前段界面可自行定义敏感关键词、敏感url匹配界面可配置的开启主动接口探测、敏感信息获取集成主流攻防场景敏感信息泄漏的指纹库集成HaE的敏感信息识别指纹集成APIKit的敏感信息识别指纹集成sweetPotato的敏感信息识别指纹。 阅5 转0 评0 公众公开 24-05-13 08:55 |
提取网站的URL链接和解析JS文件中的URL链接前段界面可自行定义敏感关键词、敏感url匹配界面可配置的开启主动接口探测、敏感信息获取集成主流攻防场景敏感信息泄漏的指纹库集成HaE的敏感信息识别指纹集成APIKit的敏感信息识别指纹集成sweetPotato的敏感信息识别指纹。 阅1 转0 评0 公众公开 24-05-13 08:52 |
简单好用的403绕过利用脚本。声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。cd bypass-403chmod +x bypass-403.shsudo apt install figlet - 如果您看不到屏幕截图中的徽标sudo apt install jq - 如果你的机器上没有安装 jq./bypass-403.sh http... 阅2 转0 评0 公众公开 24-05-12 10:24 |
简单好用的403绕过利用脚本。声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。cd bypass-403chmod +x bypass-403.shsudo apt install figlet - 如果您看不到屏幕截图中的徽标sudo apt install jq - 如果你的机器上没有安装 jq./bypass-403.sh http... 阅1 转0 评0 公众公开 24-05-12 10:24 |
【车联网】车载 Android 应用攻击-逆向工具静态分析工具逆向工具JADX.1）逆向工具jadx，最主流的逆向工具，不解释。下载地址：https://github.com/skylot/jadx.https://github.com/charles2gan/GDA-android-reversing-Tool.地址为 https://github.com/ndelphit/apkurlgrep，可以帮助扫描出 APK 中使用的 URL。apkleaks，地址为https://github.c... 阅1 转0 评0 公众公开 24-05-12 09:36 |
假如你设置了1，则会将https://example.com/xxx/xxx/xxx，拆分为https://example.com/xxx/xxx，https://example.com/xxx/xxx/xxx；假如设置了0，则会全部进行拆分：https://example.com/xxx/xxx/xxx，https://example.com/xxx/xxx/，https://example.com/xxx/，https://example.com/设置您不想要的状态码python Jscanner.py -u '''... 阅1 转0 评0 公众公开 24-05-12 09:22 |
APK渗透之反编译神器Gadx-Gui.本文作者为大家推荐一款个人认为算是比较完美的反编译工具gadx-gui关于。jadx是个人比较喜欢的一款反编译利器，同时支持命令行和图形界面，能以最简便的方式完成apk的反编译操作。工具支持apk、dex、jar、aar等格式的文件，可以通用File - Open file选择文件或者直接将文件拖进窗口中，可以算得上一键反编译了，非... 阅4 转0 评0 公众公开 24-05-12 08:53 |
appmsg：主要适用于以APP病毒分析、APP漏洞挖掘、APP开发、HW行动/红队/渗透测试团队为场景的移动端(Android、iOS)辅助分析工具，可以帮助APP开发工程师、病毒分析师、漏洞/安全研究员提高工作效率，帮助渗透测试工程师、攻击队成员/红队成员快速收集到移动端中关键的资产信息并提供基本的信息输出,如：包名（packageName）、版本(versionName\... 阅1 转0 评0 公众公开 24-05-12 08:53 |
官网地址：https://nuclei.projectdiscovery.ioNuclei项目地址：https://github.com/projectdiscovery/nuclei Nuclei-Templates项目地址：https://github.com/projectdiscovery/nuclei-templates.同时字v2.4.0版本以来，Nuclei内置对自动更新/下载模板的支持，初次运行Nuclei会自动下载最新的nuclei-templates到当前用户根目录(/home/当前用户/... 阅1 转0 评0 公众公开 24-05-12 08:47 |
