freeBuf
行业专区
政 府
CNCERT CNNVD
云沙箱
去怀旧版

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

首页
关注
分类阅读

漏洞 工具 极客 工控安全 系统安全 安全管理

Web安全 网络安全 无线安全 企业安全 终端安全 数据安全

特色
报告
专辑
工具

切换到综合排序

精选

Token防重放绕过Burp插件
Token防重放绕过Burp插件

工具

token防重放绕过burp插件。

jerrybird

已有3718人围观 2021-01-16

你可能不知道的态势感知-snort
你可能不知道的态势感知-snort

工具

写作事件2021年1月7日，最近疫情又有点严重了，被迫在家办公，复现完漏洞，点开微信群看到群里小伙伴最近都在讨论态势感知系统，于是我有了写文...

恒安嘉新NB

已有52775人围观 2021-01-14

可对内置暴力破解进行字典替换的Dictionary Config
可对内置暴力破解进行字典替换的Dictionary Config

工具

Goby内置有暴力破解漏洞字典，但是由于内置的字典较为简单，直接使用会导致这些漏洞几乎发挥不了作用。

GobySec

已有3499人围观 2021-01-13

加密与解密（第4版）第二章 TraceMe.exe
加密与解密（第4版）第二章 TraceMe.exe

工具

我这里使用的是ANSI版的exe实例，在OllyICE中打开TraceMe.exe。

pioneer先锋

已有19693人围观 2021-01-12

phpmyadmin爆破之python
phpmyadmin爆破之python

工具

一个安服的美女给我发来一个微信，我来以为的约我看电影呢，上来一句就说原来的phpmyadmin后台登录爆破工具不行了。

chz2008

已有13233人围观 2021-01-12

hscan:一款集成crawlergo和xray的src漏洞挖掘利器
hscan:一款集成crawlergo和xray的src漏洞挖掘利器

工具

0x01 hscan介绍1 hscan是什么hscan是一款旨在使用一条命令替代渗透前的多条扫描命令，通过集成crawlergo扫描和xra...

总得前行

已有27740人围观 2021-01-10

挂羊头卖狗肉(ldap背后的其他认证) 金币
挂羊头卖狗肉(ldap背后的其他认证)

工具

如何修改一个商用闭源的系统的登录认证，有如下的两个思路,各有不同,各有优缺点。

小王子

已有13167人围观 2021-01-08

VulnHub——DC-5靶机(具体漏洞详解) 金币
VulnHub——DC-5靶机(具体漏洞详解)

工具

DC-5靶机(具体漏洞详解)

gaoye02

已有36784人围观 2021-01-07

WinPwnage：Python Bypass UAC、权限维持和提权。 金币
WinPwnage：Python Bypass UAC、权限维持和提权。

工具

一、工具介绍WinPwnage是使用python语言开发的一款WindowsbypassUAC以及权限维持的工具，作者为WinPwnage。...

xuejilinhan

已有23577人围观 2021-01-06

利用Goby远程管控siemens-PLC设备
利用Goby远程管控siemens-PLC设备

工具

前言：最近从一名技术潜移默化的成为了文档工程师，心情复杂的去当初我奔着来的工控实验室。0x001 灵感一现从网线的走向，到交换机路由，到上位...

GobySec

已有17292人围观 2021-01-06

EarthWorm(ew)使用教程 金币
EarthWorm(ew)使用教程

工具

EarthWorm(ew)使用教程

cloudcoll

已有19571人围观 2021-01-06

abptts隧道搭建以及流量分析
abptts隧道搭建以及流量分析

工具

大家好，这是我发表的第一篇安全文章，如果有错误的地方欢迎大家们指教，谢谢b（￣▽￣）d　

YouGuess3

已有14043人围观   ·  发现5个不明物体 2021-01-05

python实现简单的子域名扫描脚本 金币
python实现简单的子域名扫描脚本

工具

python实现简单的子域名扫描脚本。

木尤

已有16162人围观 2021-01-04

python实现简单的端口扫描器 金币
python实现简单的端口扫描器

工具

声明：本脚本仅用于学习交流，请勿用于非法途径，造成的任何后果与本人无关使用三方库：socket,threadpool测试目标：127.0.0...

木尤

已有35089人围观 2021-01-04

一款开源情报OSINT发行版
一款开源情报OSINT发行版

工具

Tsurugi Linux 基于64位Ubuntu LTS，内核版本为5.1.15，集成了很多的工具。

y1ngu0

已有6197人围观 2021-01-04

基于Python的邮件快速检测工具 金币
基于Python的邮件快速检测工具

工具

mmpi，是一款使用python实现的开源邮件快速检测工具库，基于community框架设计开发。

DDvv

已有109117人围观 2021-01-04

nDPI：开源的深度包检测项目
nDPI：开源的深度包检测项目

工具

nDPi是在OpenDPI代码的基础上修改的，它做出了两个比较大的改动。

d0uglas

已有23791人围观 2021-01-03

byp4xx：一款403bypass神器 金币
byp4xx：一款403bypass神器

工具

一、介绍当渗透一个站点，首先要做的工作就是扫路径，但是扫出来看到满屏的403就很烦，没错，dirsearch说的就是你。但是当200的路径没...

xuejilinhan

已有31801人围观   ·  发现2个不明物体 2021-01-03

emp3r0r：Linux用户打造的Linux后渗透框架 原创
emp3r0r：Linux用户打造的Linux后渗透框架

工具

在emp3r0r里的远程终端体验毫不逊色于直接使用gnome terminal和openssh。

jm33_ng

已有353205人围观   ·  发现7个不明物体 2020-12-31

基于Docker的分布式OpenVAS(GVM) 金币
基于Docker的分布式OpenVAS(GVM)

工具

0x01 写在前面OpenVAS从版本10开始，OpenVAS被改名为GVM（Greenbone Vulnerability Managem...

jweny

已有46930人围观   ·  发现2个不明物体 2020-12-29