不得不知道的20个SQL注入知识点！务必收藏！
SQL注入是一种常见的Web安全漏洞，主要是由于web应用程序在接收相关数据参数时未做好过滤，将其直接带入到数据库中查询，导致攻击者可以拼接执行构造的SQL语句。本文将详细探讨SQL注入的原理、危...
要教会
2025-02-03 08:23:58阅读：1693
-
-
超好用Nuclei图形化GUI管理工具+14万poc：Wavely
0x01 Wavely介绍wavely是一个好用的nuclei GUI POC管理工具，且支持诸多功能，能实现对目标站点的多态化扫描，且版本更迭较快. 下载地址在文末，可直接拉至底部获取...
要教会 2025-02-02 14:45:18阅读：2931 -
Windows GUI渗透测试工具箱：link-tools
工具概述link-tools为一款Windows GUI界面的渗透测试工具箱（仿rolan启动器）。支持拖拉新增工具（脚本、文件夹），支持自定义运行参数和备注，支持bat批量运行脚本，支持Rapi...
要教会 2025-02-01 08:56:22阅读：1806 -
应急响应神器！全面提升Windows系统安全的秘密武器工具：EmergencyTookit
工具介绍EmergencyTookit是一款专为 Windows 系统设计的应急响应解决方案，旨在帮助用户在面对系统安全事件、故障排查等紧急情况时，能够迅速、高效地收集关键信息、定位问题根源并采取...
要教会 2025-01-31 09:02:32阅读：1905 -
信息泄露利用工具：Swagger API Exploit 1.2
0x01 工具介绍这是一个 Swagger REST API 信息泄露利用工具。 主要功能有：遍历所有API接口，自动填充参数尝试 GET / POST 所有接口，返回 Response Code...
要教会 2025-01-30 09:11:37阅读：1716 -
一款聚合暴力密码破解工具：Kraken
本文“要教会”平台为大家分析一款聚合密码破解工具。集成了常见的破解类型，上手也比较简单，一起来看看吧。蛇年大吉01在Kali Linux中安装在Kali或者在其他Linux系统中，我们执行下面命令...
要教会 2025-01-29 09:49:40阅读：1857 -
Kali Linux神器之子域名挖掘工具：Amass
1 工具简介Amass 是 OWASP 提供的一个强大的子域名枚举工具。它可以帮助用户通过多种数据源来发现目标域名的子域名，以及一些相关的网络信息。Amass 支持主动扫描和被动扫描，并且可以通过...
要教会 2025-01-27 13:36:43阅读：2269 -
红队武器库OSv3.0 【数百款红队工具】
角宿武器库2024-5-17到至今，包含内测版本，目前已迭代四个版本，新增了许多工具，从17.07GB到23.3GB的新增，包含了许多红队主流工具。最新版本：JiaoSuInfoSec_T00ls...
要教会 2025-01-26 08:55:26阅读：1838 -
开源的社工钓鱼工具推荐合集
1.Phishing FrenzyRuby on Rails 网络钓鱼框架项目地址http://github.com/pentestgeek/phishing-frenzy2.Ghost Phis...
要教会 2025-01-24 08:21:22阅读：1905 -
EZ漏洞扫描器：信息收集、端口扫描、服务暴破、URL爬虫、指纹识别、被动扫描
0x1 EZ简介EZ是一款集信息收集、端口扫描、服务暴破、URL爬虫、指纹识别、被动扫描为一体的跨平台漏洞扫描器，渗透测试中，可辅助发现常见的SQL注入、XSS、XXE、SSRF之类的漏洞，通过内...
要教会 2025-01-23 09:31:07阅读：1818
