纸飞机在红队作战中，信息收集是必不可少的环节，如何才能从大量的资产中提取有用的系统(如OA、VPN、路由、Weblogic...)是众多红队人员头疼的问题。 Glass是一款针对资产列表的快速指纹识别工具，通过调用Fofa/ZoomEye/Shodan/360等api接口快速查询资产信息并识别重点资产的指纹，也可针对IP/IP段或资产列表进行快速的指纹识别。
weblogicScanWeblogic一键漏洞扫描检测工具，提供一键poc检测，收录几乎全部weblogic历史漏洞。提供一键poc检测，收录几乎全部w...
# 有时候需要对比文本的时候发现找不到合适的对比工具时、给各位推荐一款文本对比工具"BeyondComparePortable"# 功能介绍使用Beyon...
zfj-zfjHW期间,各大厂商的waf不断,在静态查杀、流量通信等方面对webshell进行拦截，众红队急需一款优秀的权限管理工具
在渗透测试过程中，Windows日志往往会记录系统上的敏感操作，如添加用户，远程登录执行等。 对于一次完整的渗透测试，通常会选择对Windows日志进行清除和绕过，而对于防御者来说，了解常用的绕过方法也有助于更好的保护自己的系统。 所以本文将要介绍常见的Windows日志清除与绕过方法，分享经验，帮助大家。
FProbe是一款HTTP/HTTPS服务器快速探测工具，广大研究人员只需要给FProbe提供一个域名或子域名列表，它就可以帮助我们探测目标域名后台运行的是HTTP服务器还是HTTPS服务器了。
Go语言实现MSF免杀上线、思路可转换自己生成马进行绕过免杀！
免杀 编译shellcode进行绕过杀软操作！
在进行渗透测试时，所有的测试人员第一步做的就是信息收集，这是第一步也是最关键和最重要的的一步，信息收集大知可以分为主动式和被动式。 主动就是直接与目标站点进行交互；被动则相反，通过搜索引擎等公开渠道间接获取目标站点的信息。当拿到一个目标时首先需要做一件事就是对目标资产信息进行收集。