[神器]K8Struts2Exp20160516(Struts2综合漏洞利用工具)K8Struts2综合漏洞利用工具(ApacheStrutsRemoteCodeExecutionExploit)Struts2漏洞检测工具Struts2漏洞测试工具K8struts2exploitTestStruts2GetShell目前已支持以下struts2漏洞编号(S2-032s2-020s2-019s2-016s2-013s2-009S2-005)声明:工具仅供安全检测或网络攻防研究,非法用途后果自负.更新:http://qqhack8.blog.163.com/blog/static/1141479852014631102759126/
2024/7/22 4:17:27
260KB
1
深度解密EVM内部实现机制，并给从solidity高级语言层、汇编层和EVM实现层三层同时解析了智能合约top10安全漏洞的成因，对于想深度了解EVM及智能合约安全漏洞的同学来讲，是一本国内非常难找到的好书！
2.5MB
1
实验一网络联通嗅探实验，实验二主机信息探测实验，实验三路由信息探测实验，实验四域名信息探测实验，实验五安全漏洞探测实验，实验六交换式网络嗅探实验，实验七Windows本地密码破解(lc)实验，实验八ARP_DNS欺骗实验，实验九缓冲区溢出攻击初级实验，实验十木马技术初级实验
2024/7/18 6:47:19
3.41MB
1
SonarQube检测出的bug、漏洞以及异味的修复整理。
包含是什么bug,漏洞以及异味。
以及怎么修复案例，一目了然
包含是什么bug,漏洞以及异味。
以及怎么修复案例，一目了然
2024/6/28 15:50:15
7.63MB
1
1、网站蜘蛛（主要功能为获取网站的资源信息，以及根据关键字采集内容）2、网站检测，利用第三方接口快速实现获取网站的标题，程序类型，服务环境，主机IP地址等3、网段扫描，支持多线程快速对端口进行探测，并加入到列表内4、目录扫描（基本型扫描，支持多任务目标扫描，为了方便安全人员测试，附上常见的字典）5、漏洞扫描（基于常见EXP，多任务扫描，支持子域名爆破功能）6、后台测试（便于测试人员检测后台密码是否为弱口令）7、域名侦查（可获取该域名的相关信息，如，注册人，注册时间，联系方式，域名过期时间，物理IP等）8、任务计划（数据中心标配33万IP段，可一键添加到任务计划中进行扫描）
2024/6/16 0:58:52
8.57MB
1
恶梦Nightmare是的高级浏览器自动化库。
我们的目标是公开一些模仿用户操作的简单方法（例如goto，type和click），并提供一个针对每个脚本块都是同步的API，而不是深度嵌套的回调。
它最初设计用于在没有API的站点之间自动执行任务，但是最常用于UI测试和爬网。
在，它使用了，它与相似，但大约并且更加现代。
:warning_selector:安全警告：我们已经实施安全建议以确保您的安全，但是Electron中可能存在未发现的漏洞，这些漏洞可能允许恶意网站在您的计算机上执行代码。
避免访问不受信任的网站。
:hammer_and_wrench:迁移到3.x：您需要在升级之前检查。
我们一直在努力改善噩梦，同时限制了重大更改，因此您很有可能不需要做任何事情。
是建立在Nightmare上的感知工具。
它可帮助您检测Web应用程序发行版之间的UI更改和错误。
是由构建的补充Chrome扩展，可在您浏览时为您生成Nightmare脚本。
非常感谢和在噩梦方面的帮助。
例子让我们搜索DuckDuckGo：constNightmare=re
我们的目标是公开一些模仿用户操作的简单方法（例如goto，type和click），并提供一个针对每个脚本块都是同步的API，而不是深度嵌套的回调。
它最初设计用于在没有API的站点之间自动执行任务，但是最常用于UI测试和爬网。
在，它使用了，它与相似，但大约并且更加现代。
:warning_selector:安全警告：我们已经实施安全建议以确保您的安全，但是Electron中可能存在未发现的漏洞，这些漏洞可能允许恶意网站在您的计算机上执行代码。
避免访问不受信任的网站。
:hammer_and_wrench:迁移到3.x：您需要在升级之前检查。
我们一直在努力改善噩梦，同时限制了重大更改，因此您很有可能不需要做任何事情。
是建立在Nightmare上的感知工具。
它可帮助您检测Web应用程序发行版之间的UI更改和错误。
是由构建的补充Chrome扩展，可在您浏览时为您生成Nightmare脚本。
非常感谢和在噩梦方面的帮助。
例子让我们搜索DuckDuckGo：constNightmare=re
2024/6/15 18:06:09
159KB
1
Java反序列化生成Payload附利用脚本，帮助运维测试weblogic及jboss等中间件的漏洞。
2024/6/11 7:32:04
963KB
1
在日常工作中，钉钉打卡成了我生活中不可或缺的一部分。然而，有时候这个看似简单的任务却给我带来了不少烦恼。
每天早晚，我总是得牢记打开钉钉应用，点击"工作台"，再找到"考勤打卡"进行签到。有时候因为工作忙碌，会忘记打卡，导致考勤异常，影响当月的工作评价。而且，由于我使用的是苹果手机，有时候系统更新后，钉钉的某些功能会出现异常，使得打卡变得更加麻烦。
另外，我的家人使用的是安卓手机，他们也经常抱怨钉钉打卡的繁琐。尤其是对于那些不太熟悉手机操作的长辈来说，每次打卡都是一次挑战。他们总是担心自己会操作失误，导致打卡失败。
为了解决这些烦恼，我开始思考是否可以通过编写一个全自动化脚本来实现钉钉打卡。经过一段时间的摸索和学习，我终于成功编写出了一个适用于苹果和安卓系统的钉钉打卡脚本。
2024-04-09 15:03
15KB