JS接口提取,漏洞检测工具 – 0x7eTeamTools
JS接口提取,漏洞检测工具 – 0x7eTeamTools
GSDNC GSDK安全团队 2024-08-09 20:44
01 项目地址
https://github.com/0x7eTeam/0x7eTeamTools
02 项目介绍
javafx练习,JS接口提取,漏洞检测工具
软件介绍
设置
代理-----推荐socks
API配置
基本工具
常用命令(爆破、文件上传、RDP相关、防火墙相关、Linux应急)
编码转换(Base64、Unicode、url编码、字符串反转、ASCII、rot13、摩斯)
反弹shell
字典生成
杀软识别
DNSLOG(命令执行场景、SQL注入场景、XXE场景、其余中间件场景)
空间测绘
FoFa
鹰图
Quake360
漏洞检测与利用
调用py脚本,可以导入url,也可以从空间测绘send过来
内网渗透
横向移动(impacket-0.11.0的聚合)
PTT
密码喷洒
数据库
MYSQL
ORACLE
JS接口
实现从网址导出js,从js导出接口,接口的存活探测
辅助网站
一些常用的渗透辅助站点收集
注:
工具仅供安全研究与学习之用,若将工具做其他用途,由使用者承担全部法律及连带责任,作者及发布者不承担任何法律及连带责任。信息及工具收集于互联网,真实性及安全性自测!!!