57uv6Z6g55qE5Y2a5a6i

【笔记】Shells反向Shell生成工具

发表于 2022-12-31 更新于 2026-03-13

前言

A script for generating common revshells fast and easy.
Especially nice when in need of PowerShell and Python revshells, which can be a PITA getting correctly formated.（Github）

阅读全文 »

【笔记】SiteScan信息收集

发表于 2022-12-31 更新于 2026-03-13

前言

包括域名ip历史解析、nmap常见端口爆破、子域名信息收集、旁站信息收集、whois信息收集、网站架构分析、cms解析、备案号信息收集、CDN信息解析、是否存在waf检测、后台寻找以及生成检测结果html报告表等。（Github）

阅读全文 »

【笔记】ThinkPhp6LangRce学习笔记

发表于 2022-12-31 更新于 2026-03-13

前言

一个用于自检Thinkphp多语言漏洞并且可以一键rce的工具，日后再做相关完善。（Github）

阅读全文 »

【笔记】Chafofa学习笔记

发表于 2022-12-31 更新于 2026-03-13

前言

一款命令行fofa查询工具，可快速将查询结果导出到表格中。（Github）

阅读全文 »

【笔记】Cscan-Go信息收集

发表于 2022-12-29 更新于 2026-03-13

前言

cscan的go语言版本

阅读全文 »

【笔记】直接通过命令行下载Github上的文件

发表于 2022-12-29 更新于 2026-03-13

前言

直接通过命令行下载Github上的文件

阅读全文 »

【笔记】Komo综合资产收集和漏洞扫描工具

发表于 2022-12-29 更新于 2026-03-13

前言

Komo是一个综合资产收集和漏洞扫描工具，并且支持进度记录，通过多种方式对子域进行获取，收集域名，邮箱，子域名存活探测，域名指纹识别，域名反查ip，ip端口扫描，web服务链接爬取并发送给xray扫描，对web服务进行POC扫描，web弱口令扫描，对主机进行主机POC扫描，常见端口弱口令扫描。（Github）

阅读全文 »