技能树 Archives | 🔰雨苁ℒ🔰

用Spyse简化渗透测试信息收集侦察过程

用Spyse简化渗透测试信息收集侦察过程,Spyse是每个漏洞赏金猎人都需要的革命性高级侦察自动化框架,CVE搜索,WHOIS查询,端口扫描仪,公司查询,NS查找,反向AdSense查询,IP查询,cms识别,DNS查询

Penetration Testing Kit浏览器渗透测试插件,分析客户端/服务器端技术并检查任何第三方库以获取现有的CVE已知的漏洞。可以在R-Builder中重复请求，或向R-Attacker发送攻击，并对任何特定请求执行XSS，SQL或OS Command注入

渗透测试工具之浏览器插件HackTools,动态反向Shell生成器,XSS有效负载,基本SQLi负载,本地文件包含有效负载,Base64编码器/解码器,CVE搜索引擎,多种数据渗透和从远程计算机下载的方法,Cisco安全公告

绕过cdn查找网站真实ip借助网络空间搜索引擎,子域名,DNS记录,SecurityTrails,dig,域名解析记录,MX记录,邮件重置密码,物联网搜索引擎,Censys,Shodan,zoomeye,Favicon哈希,pingback

windows提权知识Windows Privilege Escalation,权限划分,基础命令,系统漏洞提权,查询补丁信息,数据库提权,UDF提权,MOF提权,启动项提权,MSF提权,内核提权,令牌操纵,BypassUAC