小草窝博客

2021-2-11阅读(7679)评论(1)

ProjectDiscovery组织开源了很多自动化扫描的内部工具和研究，例如subfinder 被动子域名发现工具、nuclei 基于模板的可配置快速扫描工具、naabu 端口扫描器、dnsprobe dns解析器、httpx 多功能http工具包，它们都是基于Go语言编写，并且在实际渗透中有极大的作用。我非常喜欢这个组织开源的软件，它也是我学习Go...

2021-2-7阅读(2574)评论(0)

有人问我w13scan和arachni的区别，之前没接触过，正好放假有空就看看这个扫描器。 Arachni是一个包含很多特性、模块化的、高性能的Ruby框架，目的是帮助渗透测试人员和管理者评估现代web应用程序的安全。Arachni是免费、源代码开源的，它支持所有主流操作系统 它是ruby写的，开源地址是 https://www.arachni-...

2021-2-1阅读(2444)评论(0)

红队视角下的后门来自 https://www.freebuf.com/news/259752.html dll劫持执行恶意代码9层环境检测，判断环境上下文安全，是否继续执行检查通过，使用DGA算法生成的域名发送DNS上线通知，检查DNS解析结果是否满足自身运行要求DNS上线通知成果，使用两种User-Agent和三种代理模式，与C2服务器建立HTTP控...

2021-2-1阅读(2558)评论(0)

furious 网络扫描器 代码学习最近在学习go，用go写的代码都会康康 地址:https://github.com/liamg/furious Furious is a fast, lightweight, portable network scanner. 看介绍，扫描6000个端口只发送一个sync包，用时4秒，安装要求上需要lib...