SuperDolby / hw-View external linksLinks
整理的一些hw前期准备工作 以及针对攻击者的溯源思路 水平较菜,如有错误或者遗漏的地方还请各位指正 参考资料较多 动态 IP 移动基站 代理池IP(谷歌、百度 是否有处于代理池C段) 国外扫描傀儡机(被标记时间普遍较久、扫描目标众多) 动态域名服务商(如花生壳、公云等) 域名反查whois邮箱为大批量域名注册者 普遍溯源难度较高 建议优先度降至最低 甚至舍弃
☆21Apr 3, 2021Updated 4 years ago
Alternatives and similar repositories for hw-
Users that are interested in hw- are comparing it to the libraries listed below
Sorting:
- 以蓝队为核心针对红队web指纹识别☆16Mar 28, 2025Updated 10 months ago
- 用于爬取谷歌关键词搜索的url,便于红队,src等快速提取☆33May 21, 2024Updated last year
- 一个快速扫描dns域传输漏洞的脚本(ZTdns is a quick script to scan for DNS zone transfer vulnerabilities)☆14Apr 7, 2024Updated last year
- XXST-白加黑辅助挖掘工具,全程静默运行不影响正常使用☆17Apr 12, 2024Updated last year
- 渗透测试/应急响应思维导图☆127Jun 25, 2021Updated 4 years ago
- CobaltStrike profile by 风起☆38Sep 29, 2021Updated 4 years ago
- 泛微eoffice最新文件上传漏洞POC,基于2个接口自动检测☆16Dec 8, 2021Updated 4 years ago
- 脚本不能用了-给接口干收费了调用微步api实现自动化溯源,---脚本骗人的 目前只实现了 筛选高价值可溯源目标,肉鸡抓取功能☆68Aug 14, 2024Updated last year
- Java XMLDecoder payload generator☆16Jul 27, 2021Updated 4 years ago
- 应急响应所有流程☆84Jul 26, 2023Updated 2 years ago
- 专注一站化解决渗透测试的信息收集任务,功能包括域名ip历史解析、nmap常见端口爆破、子域名信息收集、旁站信息收集、whois信息收集、网站架构分析、cms解析、备案信息收集、CDN信息解析、是否存在waf检测、后台寻找以及生成检测结果html报告表。☆41Nov 25, 2024Updated last year
- 中国黑客列表☆23Mar 27, 2021Updated 4 years ago
- 红队应急响应工具(支持麒麟系统)☆54Aug 13, 2025Updated 6 months ago
- Java静态代码安全审计工具,使用JavaParser项目做语法分析,计划支持常见的Web漏洞与组件漏洞☆21Sep 20, 2021Updated 4 years ago
- SpringbootGuiExploit漏洞利用工具测试版☆20Jun 7, 2024Updated last year
- 适用于某EHR&HRM的加解密工具,可直接用于sqlmap☆25Jan 14, 2024Updated 2 years ago
- cve-2021-22986 f5 rce 漏洞批量检测 poc☆27Mar 27, 2021Updated 4 years ago
- zoomeyeGUI☆24Jan 21, 2022Updated 4 years ago
- Learning JAVA for Security☆34Jun 9, 2022Updated 3 years ago
- Automated mRemoteNG Decrypt Tool☆27Apr 14, 2024Updated last year
- 一款辅助 安全研发在日常工作中渗透测试、安全研究、安全开发等工作的工具! 程序支持Yaml格式的http请求模版☆56Oct 4, 2022Updated 3 years ago
- GAS 漏洞利用框架☆27Mar 25, 2022Updated 3 years ago
- 一款内网横向渗透辅助工具☆28Mar 26, 2022Updated 3 years ago
- 汇总平时写的一些POC&EXP☆26Jan 11, 2023Updated 3 years ago
- 漏洞检测与利用常见api库☆34Nov 20, 2022Updated 3 years ago
- ☆29Jun 17, 2021Updated 4 years ago
- 一款linux 内网渗透辅助工具☆78Jan 31, 2024Updated 2 years ago
- 使用java agent反序列化注入内存shell☆68Sep 30, 2020Updated 5 years ago
- 解析netsh抓取的etl文件来定位windows主机上存在ICMP通信的进程与文件的小工具☆31Apr 22, 2022Updated 3 years ago
- 右键检测图片是否存在Exif漏洞☆31Mar 27, 2023Updated 2 years ago
- 一个小轱辘,调用常用工具帮助红队快速自动化打点。☆31Jan 25, 2026Updated 2 weeks ago
- 一个CTF+渗透测试工具框架,集成常见加解密,密码、编码转换,端口扫描,字符处理等功能☆71Nov 17, 2020Updated 5 years ago
- java 新闻发布系统☆10May 17, 2018Updated 7 years ago
- php-unserialize-lib 是一个根据 php 反序列化工具 PHPGGC 对应编写而来的反序列化靶场,提供 PHPGGC 中大部分反序列化漏洞环境☆39Dec 20, 2023Updated 2 years ago
- 漏洞poc指纹整合管理,漏洞扫描工具☆39Aug 10, 2024Updated last year
- 一个简易的woodpecker反序列化插件☆44Jun 7, 2024Updated last year
- cobaltstrike 实战案例, 含20个实战案例。插件包在releases中☆35Aug 28, 2023Updated 2 years ago
- cscan-go 版本,主要用于C段扫描,信息收集、红队横向渗透等...(相信我,点进来不会后悔的!)☆97Apr 28, 2024Updated last year
- linux权限维持脚本☆41Mar 4, 2025Updated 11 months ago