最近在工作中遇到了一个挺有趣的开源网络安全工具,想和大家分享一下。这个工具叫做reorx/httpstat,是一个基于Python编写的cURL命令行工具,旨在提供更美观和详细的HTTP请求统计信息。
在我们的日常工作中,面对越来越复杂的网络环境,确保网络安全已经成为了我们不可或缺的责任。无论是例行的安全活动、应对重保任务还是参与红蓝对抗演练,我们都需要高效且可靠的工具来帮助我们识别和防范潜在的威胁
ShellPhish是一个可定制的网络钓鱼工具,基于SocialFish。支持以下社交平台:InstagramFacebookTwitterSnapchatGithubYahooProtonmailG
我最近试用的开源信息工具 Omnisci3nt。它不仅功能强大,而且安装和使用都非常简单,非常适合我们这种需要快速获取信息的场景。每当进行hvv时,首先要做的就是了解目标系统的现状。Omnisci3n
我们都有这样的经历,有时候光靠手动去查找和验证目标的子域名,效率实在太低了。而且在红蓝对抗演练中,我更希望能够快速获得可靠的数据支持,以便于制定相应的防御策略。正好这时看到个开源工具——Dome。这是
作为一名网络安全工程师,我经常参与各种例行的安全活动,比如hvv、zb以及组织安全演练。这些活动不仅需要我们及时发现系统中的漏洞,还需要将这些信息整理成专业的报告,以便之后进行整改和跟踪。最近,我在工
近期网络传闻一款手机取证机可以读取所有手机信息,无视iOS、安卓锁屏密码读取数据。有博主了解到该产品所属公司创始人,确认这款设备存在,但只是在特定情况下才能做到,至少iPhone没有锁屏密码不行。华为
EasySpider是一个专门为处理Web应用的智能化服务封装系统。它提供了强大的可视化界面,帮助用户实现浏览器自动化测试、数据采集以及爬虫任务。通过图形化设计和操作,用户不仅可以省去编程的麻烦,还能
Yakit是一个功能全面且高度集成化的网络安全测试平台,旨在为用户提供一站式的安全评估与测试解决方案。这个平台不仅集成了端口扫描、暴力破解等基础安全测试功能,还包含了丰富的插件库以及强大的数据包拦截与
据媒体报道,一款名为“ToxicPanda”的新型木马病毒正在广泛传播,专门针对Android系统设备,企图通过复杂手段绕过银行安全措施,窃取用户账户甚至存款。报道称,这款新型恶意软件最初由米兰网络安
mkcert是一个创新的开源工具,它专门用于生成本地受信任的SSL/TLS证书。这个工具由Filippo Valsorda使用Go语言开发,旨在为开发者提供一个无需配置的解决方案,以便在本地开发环境中
前段时间有人私聊我,问wp框架怎么进后台之类的。想起一起负责境外业务时经常用的一款工具,比较适合境外站点的cms识别,特别是wp和drupal。工具叫cmseek,对wp的识别效果如下: 0x01 工