分类目录归档：工具使用
款用于发现SSRF、XXE、XSS漏洞的小工具【转】
今天给大家介绍的是运行在我自己Web服务器中的一堆脚本，这些脚本可以帮助我快速检测SSRF、Blind XXS以及XXE漏洞，喜欢的朋友可以将它们部署到自己的环境中。当然了，你们也可以根据自己的需要来自定义修改脚本代码。Ground-Control
我这个GitHub库中托管的是我在服务器端所部属的一些安全增强脚本，它们可以检测SSRF（服务器端请求伪造），Blind XSS、以及XXE漏洞。目前本项目仍处于更新过程中，因为我现在还在收集相关的脚本。在使用这些脚本之前，我通常会重写脚本中的部分代码或通过netcat设置监听器。但这样做的灵活性就非常差了，因此我才决定将这些脚本都上传到一个代码库上，这样每当服务器需要使用某个脚本时，我们就可以直接从GitHub代码库中克隆下来即可。
必备条件
脚本的运行需要Ruby 2.3、域名的有效SSL证书、以及一台能够开启端口80、443、8080和8443的Web服务器。端口80和443用来处理简单的Web流量；端口8080也是一个HTTP端口，当端口80无法正常访问时可以用端口8080来处理网络通信数据；端口8443是一个用来处理HTTPS流量的替代段藕，不同的是它需要使用自签名的SSL证书，我可以使用这个端口来判断服务器的SSL证书是否有效。
工具配置
将该项目克隆到本地，然后通过运行“install.sh“来安装本工具的必备组件。依赖组件安装完成之后，运行“start.sh”来监听所有的端口。因为脚本需要监听端口80和433，因此我们还需要root权限才行，但是在将来的版本中我们会尝试通过切换用户环境来解决这个问题。…
2017年最佳iPhone渗透APP及工具【转】
与Android不同，搜索和查找iPhone的黑客工具及应用是一项艰巨的任务。这与ios系统及其强大的安全性不无关系。由于许多黑客工具，必须要以‘root’的权限才能正常运行，而iPhone的越狱却是件让人头疼的事情。在加上iOS平台无法通过App Store分享黑客相关的应用，难度可想而知。
那么iPhone上真的就无法使用任何黑客应用了吗？当然不是啦！下面，我就为大家隆重推荐几款iPhone下最佳的黑客应用及工具。
Cydia是什么？以及我们为什么要使用它？
如果你是一个追求应用自由的iOS用户，那么你肯定听说过Cydia。这是iPhone，iPad和iPod Touch的另一款App Store。它提供了许多App Store无法使用，以及因违反使用条款而被拒绝的应用程序。
每当你进行越狱的时候 – …
Hacking Tools搜罗大集合（下）【转】
SQLMap：SQL注入和攻击工具，开源且功能全面与Metasploit结合
Hacking Tools搜罗大集合（上）【转】
(部分将于明天公众号更新)
IDA pro：宇宙最强反汇编，支持源码级别的查看
黑客最爱这五种渗透测试工具【转】
《黑客最爱这五种渗透测试工具》
一款使用PowerShell脚本作为攻击载荷的渗透攻击框架，其实用性很强，内置的模块有键盘记录，抓Hash/password，绕过UAC，Anti-AV，内网扫描等等。
TOP
…脆弱的内网安全之Xerosploit的使用【转】
脆弱的内网安全之Xerosploit的使用
使用Kali Nethunter破解802.1x安全性WiFi【转】
使用Kali Nethunter破解802.1x安全性WiFi
背景
笔者学校的无线网络采用1x认证方式，所以你懂的。之前参考GitHub上的一个项目在Kali2.0上部署成功，但是在手机端的情况比较不同，猜测是因为架构有一定区别所导致的，而且该网页上的Hostapd版本比较低，遂继续查找，找到了aircrack-ng的GitHub的某一个页面上展示了Hostapd-wpe的用法（详情点击阅读原文查看）
页面上写的比较详细，但是实践中笔者还是踩了不少坑，下面开始：（注意：本文在Kali 2.0及以上的版本中应该也适用！但是本人没有测试，还请测试通过的朋友留个言）
