这些恶意攻击加密了关键文件，并要求用赎金换取解密密钥，这也让受害者陷入两难：要么支付赎金，要么就是永久性数据损失。
该工具专为红队研究人员设计，支持检测FTP、SSH、MySQL和MSSQL等默认凭证。
CMSeeK是由python3编写的，因此你需要安装python3的运行环境。此外，CMSeeK当前仅支持基于unix的系统，对于Windows系统的支持在后续会陆续添加。CMSeeK依赖git进行自动更新，因此请确保你已安装了git。
佩林数（Perrin numbers）是一个整数数列，以P(n)表示，其中 n 为非负整数。佩林数列的定义如下：
Weevely是一款python编写的webshell管理工具，作为编写语言使用python的一款工具，它最大的优点就在于跨平台，可以在任何安装过python的系统上使用。本文介绍的不是它最基本的功能，而是在渗透测试过程中使用它的奇淫技巧。
https://gist.github.com/ed22c1ad2dc22c56f266a92635a9591c#file-str_or_str-php
在这篇文章中，我们将教大家如何通过暴力破解Android手机的锁屏密码来解锁Android设备。并介绍Android-PIN-Bruteforce工具，该工具可以将你的Kali Nethunter手机转换成一台针对Android设备的暴力破解PIN码设备，而且无需进行Root也无需adb。
图像拼接是计算机视觉中最成功的应用之一。如今，很难找到不包含此功能的手机或图像处理API。在本文中，我们将讨论如何使用Python和OpenCV进行图像拼接。也就是，给定两张共享某些公共区域的图像，目标是“缝合”它们并创建一个全景图像场景。当然也可以是给定多张图像，但是总会转换成两张共享某些公共区域图像拼接的问题，因此本文以最简单的形式进行介绍。
DOME是一款功能强大的子域名枚举工具，该工具是一个快速可靠的Python脚本，可以实现主动或被动扫描，以搜索目标子域名以及开放的端口信息。该工具主要针对漏洞奖励Hunter以及渗透测试人员设计，可以在网络侦查和数据收集阶段使用。
我们探索了许多特征提取算子，如SIFT，SURF，BRISK和ORB。你可以使用这款Colab笔记本，甚至可以用你的照片试试。[这里我已经调试好源码并上传到github上面]
Android OpenCV 系列的上一篇文章中，我们学习了 ORB 特征点的暴力匹配方式。复习一下，暴力匹配法会针对查询描述子中的每个描述符在训练描述子中寻找匹配描述子，算法复杂度是 O(
BruteXSS 是一个非常强大和快速的跨站点脚本检测工具，可用于暴力注入参数。BruteXSS 从指定的词库加载多种有效载荷进行注入，并且使用指定的载荷和扫描检查这些存在 XSS 漏洞的参数。得益于非常强大的扫描功能，在执行任务时，BruteXSS 非常准确而且极少误报。 BruteXSS 支持 POST 和 GET 请求，并适应现代 Web 应用程序。
Weevely是一款python编写的webshell管理工具，作为编写语言使用python的一款工具，它最大的优点就在于跨平台，可以算作是linux下的一款菜刀替代工具（限于php）,总的来说还是非常不错的一款工具,具体的项目地址[1]。
《Python黑帽子：黑客与渗透测试编程之道》的读书笔记，会包括书中源码，并自己将其中一些改写成Python3版本。书是比较老了，anyway，还是本很好的书
安装 $sudo apt-get install libasound-dev libjack-jackd2-dev portaudio19-dev python-pyaudio build-essential python-dev libnetfilter-queue-dev libespeak1 libffi-dev libssl-dev $sudo git clone https://github.com/m4n3dw0lf/PytheM/ $cd PytheM $sudo pip install -r
MyJWT是一款功能强大的命令行工具，MyJWT专为渗透测试人员、CTF参赛人员和编程开发人员设计，可以帮助我们对JSON Web Token（JWT）进行修改、签名、注入、破解和安全测试等等。
目录 什么是ORB 如何解决旋转不变性 如何解决对噪声敏感的问题 关于尺度不变性 关于计算速度 关于性能 Related posts 什么是ORB ORB是是ORiented Brief的简称。ORB
Ethan Rublee and Vincent Rabaud and Kurt Konolige and Gary Bradski, ORB: an efcient alternative to SIFT or SURF, ICCV 2011
NetExec是一款功能强大的自动化网络安全评估与漏洞测试工具，该工具可以帮助广大研究人员以自动化的形式测试大型网络的安全，并通过利用网络服务漏洞来评估目标网络的安全态势。
发布者：全栈程序员栈长，转载请注明出处：https://javaforall.cn/171736.html原文链接：https://javaforall.cn
PenTBox是一个开源安全套件，包含许多面向网络和系统的安全性和稳定性测试工具。它是用Ruby编写的，面向GNU / Linux系统，但与Windows，MacOS以及Ruby工作的所有其他系统（应用程序内部提供Ruby可执行文件）兼容。
Sudomy是一个使用bash脚本创建的子域枚举工具，用于快速全面地分析域和收集子域。
执行./dp.sh。 gen 是生成数据的程序，bruteforce 是暴力的程序，my 是我要测试的程序。 diff 的参数-b是忽略空格引起的变化，-y是使用并列格式输出，--suppress-common-lines 是在并列格式中不印出公共行。 ps.来源是学长们留下的板子上的，然后我加上了参数。
HTC One手机运行的是Android 4.2.2、HBOOT 1.54.0000，它存在一个名为Bootloader的漏洞。这个漏洞早在2014年2月份就报告给了HTC官方，并在次月就修复了该漏洞
register的析构函数， 调用profile的__call函数，进而调用profile的upload_img函数
关于XSStrike这款工具虽有前人写过相关资料，但是已经历经一年之久了，这款工具已经发生重大的改变（如从仅支持python2.7 改变为python 3.6），因此还是有必要再次写一下的。
注意：本文分享给安全从业人员,网站开发人员和运维人员在日常工作中使用和防范恶意攻击,请勿恶意使用下面描述技术进行非法操作。
注意：本文分享给安全从业人员、网站开发人员以及运维人员在日常工作防范恶意攻击,请勿恶意使用下面介绍技术进行非法攻击操作。。
此工具可用于暴力破解/喷洒 Active Directory 帐户凭据。支持以下攻击，每种攻击都有自己的好处：
Turbolist3r是子域名发现工具sublist3r的一个分支，除了sublist3r原始的资源情报收集功能之外，Turbolist3r还集成了一些针对子域名发现的自动化分析功能。
pwnSpoof是一款功能强大的日志生成工具，该工具可以帮助广大研究人员在各种类型的可定制攻击场景中，针对常见的Web服务器生成伪造日志文件。
关于Jwtear Jwtear是一款模块化的命令行工具，该工具可以帮助广大研究人员从安全研究的角度来解析、创建和修改JSON Web令牌（JWT）。 功能介绍 完整的模块化组件：所有的命令都是插件，可以轻松添加新的插件； 支持JWS和JWE令牌； 提供了易于使用的接口和模版； 高灵活性，轻松可扩展新功能； 基于生产类库的令牌生成机制，例如json-jwt和jwe等； 可用插件 Parse：解析JWT令牌； jsw：修改和生成JWS令牌； jwe：修改和生成JWE令牌； bruteforce：暴力
BabySploit是一款由Python编写的渗透测试框架。该框架旨在帮助初学者轻松的学习并掌握其它更为复杂强大的渗透测试框架，如Metasploit。由于针对的是初学者，BabySploit框架还为我们提供了一个非常易于使用的UI，以及功能丰富的工具套件。因此，可以说任何层级水平的人都能在BabySploit上找到它的用武之地。
DNSrr采用Bash开发，可以帮助广大研究人员从DNS记录中枚举出所有有价值的内容，该工具使用了很多不同的技术，其中个包括：
按照知识共享署名-非商业性使用 4.0 国际协议进行许可，转载引用文章应遵循相同协议。
*原创作者：ZMOM1031，本文属FreeBuf原创奖励计划，未经许可禁止转载 无线遥控器（无线电遥控器）在我们生活中非常常见，应用于各种场景，方便着用户的使用。不过大多数还是用于安防方面的
puredns是一种快速的域解析器和子域暴力破解工具，可以准确地过滤出通配符子域和DNS中毒条目。
SIFT特征是非常稳定的图像特征，在图像搜索、特征匹配、图像分类检测等方面应用十分广泛，但是它的缺点也是非常明显，就是计算量比较大，很难实时，所以对一些实时要求比较高的常见SIFT算法还是无法适用。如今SIFT算法在深度学习特征提取与分类检测网络大行其道的背景下，已经越来越有鸡肋的感觉，但是它本身的算法知识还是很值得我们学习，对我们也有很多有益的启示，本质上SIFT算法是很多常见算法的组合与巧妙衔接，这个思路对我们自己处理问题可以带来很多有益的帮助。特别是SIFT特征涉及到尺度空间不变性与旋转不变性特征，是我们传统图像特征工程的两大利器，可以扩展与应用到很多图像特征提取的算法当中，比如SURF、HOG、HAAR、LBP等。夸张一点的说SIFT算法涵盖了图像特征提取必备的精髓思想，从特征点的检测到描述子生成，完成了对图像的准确描述，早期的ImageNet比赛中，很多图像分类算法都是以SIFT与HOG特征为基础，所有SIFT算法还是值得认真详细解读一番的。SIFT特征提取归纳起来SIFT特征提取主要有如下几步：
pytbull是Snort，Suricata和任何生成警报文件的IDS / IPS的入侵检测/预防系统（IDS / IPS）测试框架。它可用于测试IDS / IPS的检测和阻止功能，比较IDS / IPS，比较配置修改和检查/验证配置。 该框架随附了大约300个测试，分为11个测试模块：
这篇博文记录HoneyDrive_3_Royal_Jelly（1）系统应用整体的简介和（2）初期准备或相关具体功能的介绍说明，和（3）HoneyDrive_3的基本使用或基础理论。
如果您访问https://target.com并查看源代码，您将看到来自 WordPress 的主题和插件的链接。
InfiniteWP是 "免费的自我托管，多个WordPress网站管理解决方案。它简化了你的WordPress任务，只需点击一个按钮"。
此工具将执行NMap扫描，或从Nexpose，Nessus或NMap导入扫描的结果。processesd结果将用于根据可配置的安全级别和枚举的服务信息启动漏洞利用和枚举模块。
Real-world recommender systems are often composed of two stages:
GoScan是一款交互式网络扫描客户端，可用来执行主机扫描、端口扫描和服务枚举等任务。它不仅可在时间有限的情况下完成高难度任务，而且还支持进行专业的安全管理。
今天一天打了几个国外的比赛，这个比赛直接给我打自闭了，web就会一题，我是fw。。。
今天给大家介绍的是一款名叫PowerSAP的工具，该工具在今年正是添加到了BlackHat武器库中。这款工具并没有重复造轮子，并且代码现已全部开源。
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 举报，一经查实，本站将立刻删除。
很少有数据存储库可以比GitHub更广泛地应用于代码开发生产，然而，正如老话所说的“速度越快，风险越大”。研究人员发现公共GitHub帐户具有极高泄露敏感信息的可能，数据丢失和持续泄露事件风险增加。通过适当的DevSecOps和使用GitHub事件API扫描器，组织可以大大降低泄露信息的风险。
dirsearch is a simple command line tool designed to brute force directories and files in websites.
领取专属 10元无门槛券
手把手带您无忧上云
