专题：安全工具
共11篇相关文章
Cobalt Strike 4.7如何魔改特征和流量混淆实现高效隐蔽？
工具魔改 | Cobalt Strike 4.7 特征修改与流量混淆 本文记录了对 Cobalt Strike 4.7 的一些特征修改过程，包括证书替换、Malleable C2 Profile 流量伪装、Beacon 内存特征处理、异或密...
如何使用apktool提取Android应用APK文件？
从 github https:github.comiBotPeachesApktooltreegh-pages 下载 最新版本 1.这里选择的是 apktool.jar ; 下载后去除版本号，重命名为...
如何用drony配置burp抓取指定app数据包？
drony 配置 burp 抓取 指定 app 数据包 优势： 可以 抓取 指定 app 数据包 下载并安装到安卓手机上，繁体版 https:apps.evozi.comapk-downloader?id=org.sandropro...
如何配置Burp以支持Jython环境？
1. 下载 jar 包 https:www.jython.orgdownload.html 2. 加载jar包 3.再去看插件模块，已经可以加载需要python插件了...
如何利用Burp插件挖掘？
挖洞效率好低，思来想去，还是得靠插件。0到1,的burp插件开发 环境 Jdk1.8 Idea 代码编辑器 burp api 前置知识： https:portswigger.netburpextenderapiallclasse...
如何破解APP双向认证防止抓包技巧？
背景： 按照以往配置抓包，发现可抓到部分其他公司嵌套的业务数据包，猜测可能是使用了双向认证。 工具： https:github.comr0ysuer0capture 使用步骤： 1. 启动宿主端 frdia 2. 插看 要导出证书的...
goby 插件推荐，如何在内网下载使用？
背景： 在内网电脑上，配置，插件发现没有网络 推荐插件：ExportCsv https:github.comgobysecGobyExtensiontreemastersamplesExportCsv 推荐使用git 下载：...
如何使用Gophish搭建并高效运营钓鱼邮件平台？
钓鱼邮件平台搭建 一、搭建环境 VM-4-11-centos 3.10.0-1160.95.1.el7.x86_64 Uname -a 查询服务器内核版本 腾讯云域名 公网服务器 二、搭建个人邮件服务器 2.1配置域名解析 选择域名，如ab...
如何通过proxifier抓取特定客户端软件的数据包？
背景 想要抓取指定Windows 客户端软件的数据包；过滤掉全局代理的无序数据包。 下载地址 https:www.proxifier.com 配置步骤 1. 配置 Proxy Servers 2. 代理服务配置 3.Proxifica...
Fscan 是一款开源的安全扫描工具，它可以帮助安全研究人员发现网络中的潜在安全漏洞。关于魔改二开，这通常指的是对原软件进行修改和二次开发，以适应特定的需求或增加新的功能。以下是一些可能的魔改二开方向：1. **功能增强**： - 增加新的扫描模块，比如针
🔧 安全工具 | Fscan 魔改二开 · 特征消除与功能扩展 📌 原fscan项目地址：https:github.comshadow1ngf...
白帽子如何绕开 httpx：这款 HTTP 资产探测工具的技术限制？
如果你平时做的是 Web 渗透、SRC 挖洞、红蓝对抗里的前期侦察，或者应急里的暴露面排查，那你大概率绕不开 httpx这款工具的。 我说的不是 Python 那个 HTTPX 客户端，而是 ProjectDisc...