渊龙Sec安全团队博客

2022-1-28阅读(3030)评论(0)

1#简介 Cobalt Strike 一款以Metasploit为基础的GUI框架式渗透测试工具，集成了端口转发、服务扫描，自动化溢出，多模式端口监听，exe、powershell木马生成等。 钓鱼攻击包括：站点克隆，目标信息获取，java执行，浏览器自动攻击等。 Cobalt Strike 主要用于团队作战，可谓是团队渗透神器，能让多个攻击者同时...

2021-12-25阅读(1813)评论(0)

1#前言 来了！！！大家都想争先尝鲜的Cobalt Strike 4.5出来了！ 文件来源于国外冲突论坛，请自测后门！本团队不承担相应后果！ https://raidforums.com/Thread-CobaltStrike4-5-jar-zer0daylab-are-rippers-this-may-be-fake-release?highli...

2021-5-13阅读(2460)评论(0)

1#简介 开发者边车，命名取自service-mesh的service-sidecar，意为为开发者打辅助的边车工具 通过本地代理的方式将https请求代理到一些国内的加速通道上 有人向我要关于Github的相关加速工具，这个工具在安全圈的知名度比较低，我这里就推一下这一款利器，非常好用哦~ 该软件有以下特性 1、DNS优选（解决国内dns污染...

2020-5-3阅读(5068)评论(0)

1#简介 Burp Suite 是用于攻击web 应用程序的集成平台。它包含了许多工具，并为这些工具设计了许多接口，以促进加快攻击应用程序的过程。所有的工具都共享一个能处理并显示HTTP 消息，持久性，认证，代理，日志，警报的一个强大的可扩展的框架。 Burp Suite 包含了一系列burp 工具，这些工具之间有大量接口可以互相通信，之所以这样设计...

2020-4-13阅读(5194)评论(0)

1#简介 xray 是从长亭洞鉴核心引擎中提取出的社区版漏洞扫描神器，支持主动、被动多种扫描方式，自备盲打平台、可以灵活定义 POC，功能丰富，调用简单，支持Windows/macOS/Linux 多种操作系统，可以满足广大安全从业者的自动化 Web 漏洞探测需求。 具备以下特性： 使用go语言编写，跨平台、纯异步、无阻塞，检测速度快...

2020-3-18阅读(3831)评论(0)

By 团队成员——曾哥 FCK可能有些人不知道是啥，我这里简单说一下。       FCKeditor是目前最优秀的可见即可得网页编辑器之一，它采用JavaScript编写。具备功能强大、配置容易、跨浏览器、支持多种编程语言、开源等特点。它非常流行，互联网上很容易找到相关技术文档，国内许多WEB项目和大型网站均采用了FC...