恶梦Nightmare是的高级浏览器自动化库。
我们的目标是公开一些模仿用户操作的简单方法（例如goto，type和click），并提供一个针对每个脚本块都是同步的API，而不是深度嵌套的回调。
它最初设计用于在没有API的站点之间自动执行任务，但是最常用于UI测试和爬网。
在，它使用了，它与相似，但大约并且更加现代。
:warning_selector:安全警告：我们已经实施安全建议以确保您的安全，但是Electron中可能存在未发现的漏洞，这些漏洞可能允许恶意网站在您的计算机上执行代码。
避免访问不受信任的网站。
:hammer_and_wrench:迁移到3.x：您需要在升级之前检查。
我们一直在努力改善噩梦，同时限制了重大更改，因此您很有可能不需要做任何事情。
是建立在Nightmare上的感知工具。
它可帮助您检测Web应用程序发行版之间的UI更改和错误。
是由构建的补充Chrome扩展，可在您浏览时为您生成Nightmare脚本。
非常感谢和在噩梦方面的帮助。
例子让我们搜索DuckDuckGo：constNightmare=re
我们的目标是公开一些模仿用户操作的简单方法（例如goto，type和click），并提供一个针对每个脚本块都是同步的API，而不是深度嵌套的回调。
它最初设计用于在没有API的站点之间自动执行任务，但是最常用于UI测试和爬网。
在，它使用了，它与相似，但大约并且更加现代。
:warning_selector:安全警告：我们已经实施安全建议以确保您的安全，但是Electron中可能存在未发现的漏洞，这些漏洞可能允许恶意网站在您的计算机上执行代码。
避免访问不受信任的网站。
:hammer_and_wrench:迁移到3.x：您需要在升级之前检查。
我们一直在努力改善噩梦，同时限制了重大更改，因此您很有可能不需要做任何事情。
是建立在Nightmare上的感知工具。
它可帮助您检测Web应用程序发行版之间的UI更改和错误。
是由构建的补充Chrome扩展，可在您浏览时为您生成Nightmare脚本。
非常感谢和在噩梦方面的帮助。
例子让我们搜索DuckDuckGo：constNightmare=re
2024/6/15 18:06:09
159KB
1
Java反序列化生成Payload附利用脚本，帮助运维测试weblogic及jboss等中间件的漏洞。
2024/6/11 7:32:04
963KB
1
1）网站目录扫描网站后台目录扫描工具,调用外部核心扫描网站后台目录，无视服务器自定义404、403错误！支持ASP,ASPX.PHP,JSP等程序类型的网站.2)服务端口扫描一个端口就是一个潜在的通信通道，也就是一个**通道。
对目标计算机进行端口扫描，能得到许多有用的信息。
进行扫描的方法很多，可以是手工进行扫描，也可以用端口扫描软件进行，还有就是本站的在线扫描。
通过端口扫描，可以得到许多有用的信息，从而发现系统的安全漏洞，或者是系统所开放的服务。
3）SQL注入如果要对一个网站进行SQL注入攻击，首先就需要找到存在SQL注入漏洞的地方，也就是寻找所谓的注入点。
可能的SQL注入点一般存在于登录页面、查找页面或添加页面等用户可以查找或修改数据的地方。
4）旁注旁注是网络上比较流行的一种**方法，在字面上解释就是－"从旁注入"，利用同一主机上面不同网站的漏洞得到webshell，从而利用主机上的程序或者是服务所暴露的用户所在的物理路径进行**辅助及其他功能：渗透笔记、邮件伪造、社工库查询、远程桌面、网页抓包、网络连接、SHELL破解、二级域名爆破.各类脚本程序等功能...注意：本工具具有一定的攻击性，所以相关杀毒软件可能会对此误报；
本软件集成工具不存在病毒后门行为，请在使用之前暂时关闭或卸载该反病毒软件.
对目标计算机进行端口扫描，能得到许多有用的信息。
进行扫描的方法很多，可以是手工进行扫描，也可以用端口扫描软件进行，还有就是本站的在线扫描。
通过端口扫描，可以得到许多有用的信息，从而发现系统的安全漏洞，或者是系统所开放的服务。
3）SQL注入如果要对一个网站进行SQL注入攻击，首先就需要找到存在SQL注入漏洞的地方，也就是寻找所谓的注入点。
可能的SQL注入点一般存在于登录页面、查找页面或添加页面等用户可以查找或修改数据的地方。
4）旁注旁注是网络上比较流行的一种**方法，在字面上解释就是－"从旁注入"，利用同一主机上面不同网站的漏洞得到webshell，从而利用主机上的程序或者是服务所暴露的用户所在的物理路径进行**辅助及其他功能：渗透笔记、邮件伪造、社工库查询、远程桌面、网页抓包、网络连接、SHELL破解、二级域名爆破.各类脚本程序等功能...注意：本工具具有一定的攻击性，所以相关杀毒软件可能会对此误报；
本软件集成工具不存在病毒后门行为，请在使用之前暂时关闭或卸载该反病毒软件.
2024/6/8 2:43:02
19.94MB
1
侦察一个用于全面侦察的简单bash脚本:construction:警告:construction:这是一个实时开发项目，直到第一个稳定版本（1.0）都会在master分支中不断更新，因此，如果您检测到任何错误，则可以打开一个问题或通过或我进行ping操作，我将尝试做我最好的：）目录概要ReconFTW是一种工具，旨在通过运行各种工具来执行扫描和发现漏洞，从而对目标域执行自动侦查。
安装说明需要安装＞1.14并正确设置路径（$GOPATH，$GOROOT）:play_button:gitclonehttps://github.com/six2dez/reconftw:play_button:cdreconftw:play_button:chmod+x*.sh:play_button:./install.sh:play_button:./reconftw.sh-dtarget.com-a强烈建议（在某些情况下是必不可少的）设置API密钥或环境变量：amass配置文件（~/.confi
安装说明需要安装＞1.14并正确设置路径（$GOPATH，$GOROOT）:play_button:gitclonehttps://github.com/six2dez/reconftw:play_button:cdreconftw:play_button:chmod+x*.sh:play_button:./install.sh:play_button:./reconftw.sh-dtarget.com-a强烈建议（在某些情况下是必不可少的）设置API密钥或环境变量：amass配置文件（~/.confi
2024/6/1 6:48:27
6KB
1
一种绕过应用防火墙过滤规则的XSS漏洞自动化检测方法，陆廷宇，李祺，XSS漏洞作为Web应用系统中重要的安全问题仍然具有非常高的危害性，随着应用防火墙等安全防护手段的介入，黑盒漏洞检测再次变成主流
2024/5/30 13:33:38
587KB
1
针对UMA-RFID协议的安全漏洞,提出一个改进的超轻量级的RFID认证协议。
通过修改UMA-RFID协议的交互方式,避免泄露标签标识符,保证读写器应答消息的新鲜性。
该协议仅使用异或操作和移位操作,降低了对标签计算能力和存储能力的要求。
分析结果表明,该协议可有效抵抗假冒攻击和重传攻击,适合于较低成本的RFID系统。
通过修改UMA-RFID协议的交互方式,避免泄露标签标识符,保证读写器应答消息的新鲜性。
该协议仅使用异或操作和移位操作,降低了对标签计算能力和存储能力的要求。
分析结果表明,该协议可有效抵抗假冒攻击和重传攻击,适合于较低成本的RFID系统。
2024/5/22 19:47:17
295KB
1
PHP代码审计入门教学视频，对新手代码审计比较友好。
对一些常规的漏洞（sqli、XSS、变量覆盖、PHPSTROM使用等等）都有非常详细的介绍
对一些常规的漏洞（sqli、XSS、变量覆盖、PHPSTROM使用等等）都有非常详细的介绍
2024/5/18 4:49:06
71B
1
在日常工作中，钉钉打卡成了我生活中不可或缺的一部分。然而，有时候这个看似简单的任务却给我带来了不少烦恼。
每天早晚，我总是得牢记打开钉钉应用，点击"工作台"，再找到"考勤打卡"进行签到。有时候因为工作忙碌，会忘记打卡，导致考勤异常，影响当月的工作评价。而且，由于我使用的是苹果手机，有时候系统更新后，钉钉的某些功能会出现异常，使得打卡变得更加麻烦。
另外，我的家人使用的是安卓手机，他们也经常抱怨钉钉打卡的繁琐。尤其是对于那些不太熟悉手机操作的长辈来说，每次打卡都是一次挑战。他们总是担心自己会操作失误，导致打卡失败。
为了解决这些烦恼，我开始思考是否可以通过编写一个全自动化脚本来实现钉钉打卡。经过一段时间的摸索和学习，我终于成功编写出了一个适用于苹果和安卓系统的钉钉打卡脚本。
2024-04-09 15:03
15KB