武器库专题

Python武器库开发-武器库篇之ThinkPHP 5.0.23-RCE 漏洞复现（六十四）

Python武器库开发-武器库篇之ThinkPHP 5.0.23-RCE 漏洞复现（六十四）漏洞环境搭建这里我们使用Kali虚拟机安装docker并搭建vulhub靶场来进行ThinkPHP漏洞环境的安装，我们进入 ThinkPHP漏洞环境，可以 cd ThinkPHP，然后通过 ls 查看可以搭建的靶场，目前 vulhub关于 ThinkPHP漏洞。可以搭建的靶场有五个。我们拿 5.0.

Python武器库开发-武器库篇之ThinkPHP 2.x 任意代码执行漏洞（六十三）

Python武器库开发-武器库篇之ThinkPHP 2.x 任意代码执行漏洞（六十三） PHP代码审计简介 PHP代码审计是指对PHP程序进行安全审计，以发现潜在的安全漏洞和风险。PHP是一种流行的服务器端脚本语言，广泛用于开发网站和Web应用程序。由于其开源性质和易于学习的特点，许多开发人员使用PHP来构建他们的网站和应用。然而，不可否认的是，PHP应用程序也存在着安全风险。由于PHP的

Python武器库开发-武器库篇之文件上传漏洞扫描器（六十二）

Python武器库开发-武器库篇之文件上传漏洞扫描器（六十二）文件上传漏洞简介以及危害文件上传漏洞是指在网站或应用程序中，攻击者可以通过合法的文件上传功能，由于对用户上传的文件没有进行严格的验证和过滤，导致攻击者可以上传恶意文件到服务器上，从而实施各种攻击。这些恶意文件可以是包含恶意代码的可执行文件、脚本文件、WebShell、图片上传、文件分享或其他恶意文件。文件上传漏洞的危害性非常

Python武器库开发-武器库篇之Redis未授权漏洞扫描器(五十七)

Python武器库开发-武器库篇之Redis未授权漏洞扫描器(五十七) Redis未授权访问漏洞简介以及危害 Redis是一个开源的内存数据库，具有高性能和可扩展性。然而，由于配置不当或者默认设置，Redis服务器可能会存在未授权访问的漏洞。未授权访问漏洞是指攻击者可以通过网络访问Redis服务器而无需进行身份验证。这意味着攻击者可以执行各种恶意操作，如读取、修改、删除或注入数据，甚至可能

Python武器库开发-武器库篇之Mongodb未授权漏洞扫描器(五十六)

Python武器库开发-武器库篇之Mongodb未授权漏洞扫描器(五十六) MongoDB 未授权访问漏洞简介以及危害 MongoDB是一款非常受欢迎的开源NoSQL数据库，广泛应用于各种Web应用和移动应用中。然而，由于默认配置的不当或者管理员的疏忽，导致不少MongoDB数据库处于未授权访问的状态，从而产生了潜在的安全风险。未授权访问漏洞指的是在MongoDB数据库中，没有设置正确的访

悬剑武器库5.04版

工具介绍悬剑5 基于“悬剑网盘”精选工具集+悬剑5“飞廉”云武器库制作。操作系统：Windows 10 专业版锁屏密码：secquan.org 解压密码: 圈子社区secquan.org 镜像大小：33.1GB 系统占用空间63.0 GB 镜像导入下载镜像，文末获取下载链接。使用虚拟机打开镜像文件等待导入开启系统

第20天：信息打点-红蓝队自动化项目资产侦察企查产权武器库部署网络空间

第二十天一、工具项目-红蓝队&自动化部署自动化-武器库部署-F8x 项目地址：https://github.com/ffffffff0x/f8x 介绍：一款红/蓝队环境自动化部署工具,支持多种场景,渗透,开发,代理环境,服务可选项等.下载：wget -O f8x https://f8x.io/使用：见项目文档二、工具项目-自动化侦查收集提取 1.自动化-企查信息-ENSc

Day19：信息打点-红蓝队自动化项目资产侦察武器库部署企查产权网络空间

目录各类红蓝队优秀工具项目集合自动化-武器库部署-F8x 自动化-网络空间-AsamF 自动化-企查信息-ENScan 自动化-综合架构-ARL&Nemo 思维导图章节知识点 Web：语言/CMS/中间件/数据库/系统/WAF等系统：操作系统/端口服务/网络环境/防火墙等应用：APP对象/API接口/微信小程序/PC应用等架构：CDN/前后端/云应用/站库

Python武器库开发-武器库篇之zip文件暴力破解(五十一)

Python武器库开发-武器库篇之zip文件暴力破解(五十一) Zip文件是一种常用的存档文件格式，用于将多个文件和文件夹压缩成一个单独的文件。它是一种广泛接受和支持的文件格式，几乎所有操作系统和计算机都能够处理Zip文件。Zip文件使用一种压缩算法来减小文件的大小，从而节省存储空间和网络带宽。它可以包含任意类型的文件，包括文本文件、图像文件、音频文件、视频文件等。Zip文件还可以包含文件夹，用

Python武器库开发-武器库篇之密码生成器开发(四十九)

Python武器库开发-武器库篇之密码生成器开发(四十九) 在我们做渗透测试的过程中，常常会遇到需要暴力破解的场景，对于暴力破解，关键在于拥有一个好的字典，拥有一个准确且命中率高的字典，其效果远比拥有一个跑得快的暴力破解器来的实在。所以，拥有一个好的密码生成器是十分重要的。密码生成器是指生成随机、复杂且安全的密码的工具。密码生成器能够根据用户的要求生成具有一定长度和复杂度的密码，以增加密码的

Python武器库开发-武器库篇之Fofa-API使用(四十六)

Python武器库开发-武器库篇之Fofa-API使用(四十六) FOFA（FOcus Observation of Futures Assets）是一款专业的网络资产搜索引擎，旨在帮助企业发现和评估网络上的潜在安全风险。FOFA的基本原理是通过搜索引擎的方式，按照关键词对互联网资产进行分类和筛选，帮助用户快速定位目标资产并进行风险评估。 FOFA具有以下特点：强大的搜索功能：FOF

Python武器库开发-武器库篇之子域名扫描器开发(四十一)

Python武器库开发-武器库篇之子域名扫描器开发(四十一) 在我们做红队攻防或者渗透测试的过程中，信息收集往往都是第一步的，有人说：渗透的本质就是信息收集，前期好的信息收集很大程度上决定了渗透的质量和攻击面，本文将教会大家如何开发一个子域名扫描器进行主动信息收集。对于一个网站的URL，列如：https://www.baidu.com一般有以下几个部分组成：协议子域域名顶级域名如果我

Python武器库开发-武器库篇之代理池配置(四十)

武器库篇之代理池配置(四十) 我们在渗透的过程中，是必须要挂代理的，相信为何要挂代理的原因，各位也是非常的明白的，这里就不多讲了。关于如何挂代理和购买代理大家可以去看内网隧道代理技术（十）之公网资产扫描-单代理配置和内网隧道代理技术（十一）之公网资产扫描-代理池配置这两篇文章进行了解。那么作为渗透的一部分，我们该如何在我们开发的武器库中去使用我们购买的代理池呢? 我们打开快代理的官方网站

Python武器库开发-武器库篇之Git的分支使用(三十九)

武器库篇之Git的分支使用(三十九) Git分支是一种用于在项目中并行开发和管理代码的功能。分支允许开发人员在不干扰主要代码的情况下创建新的代码版本，以便尝试新功能、修复错误或独立开发功能。一般正常情况下，开发人员开发一个软件，会有两个分支，一个叫 developer （开发分支），一个叫主分支（测试完成可以达到商用的目的），一般在开发过程中，我们都是先进行开发分支，如果开发分支开发完毕，再将开

Python武器库开发-前端篇之CSS基本语法(三十)

前端篇之CSS基本语法(三十) CSS简介 CSS（层叠样式表）是一种用于描述网页外观和布局的样式表语言。它与 HTML 一起，帮助开发者对网页进行美化和布局。CSS通过定义网页元素的颜色、字体、大小、背景、边框等属性，使网页变得更加美观和易于阅读。与 HTML 不同，CSS 的主要作用是控制内容的表现，而不是内容本身。 CSS的优势在于它可以将网页的外观和布局从 HTML 文档中分离出来，

Python武器库开发-前端篇之CSS元素(三十二)

前端篇之CSS元素(三十二) CSS 元素是一个网页中的 HTML 元素，包括标签、类和 ID。它们可以通过 CSS 选择器选中并设置样式属性，以使网页呈现具有吸引力和良好的可读性。常见的 HTML 元素包括 div、p、h1、h2、span 等，它们可以使用 CSS 设置字体、颜色、背景、边框等样式属性，从而实现网页的美化。除了 HTML 标准元素，CSS 还支持自定义元素，可以使用伪元素来设

Python武器库开发-flask篇之error404(二十七)

flask篇之error404(二十七) 首先，我们先进入模板的界面创建一个404的html页面 cd templates vim 404.html 404.html的内容如下： <h1>error!!!</h1> 在 Flask 应用程序中，当用户访问一个不存在的页面的时候，会出现 404 错误。为了更好地处理这些错误，Flask 提供了以下两种方式：使用 Flask 提

Python武器库开发-常用模块之collections模块(十七)

常用模块之collections模块(十七) 除python提供的内置数据类型（int、float、str、list、tuple、dict）外，collections模块还提供了其他数据类型: 计数器（counter）有序字典（orderedDict）可命名元组（namedtuple）双向队列（deque）在Python中，我们使用以下的代码导入collections模块： import

Python武器库开发-常用模块之configparser模块(十六)

configparser模块(十六) ConfigParser模块在python3中修改为configparser.这个模块定义了一个ConfigParser类，该模块的作用就是用来读取配置文件的，使用模块中的RawConfigParser()、ConfigParser()、 SafeConfigParser()这三个方法，创建一个对象使用对象的方法对指定的配置文件做增删改查的操作。一般做自动化

Python武器库开发-常用模块之time模块(十二)

常用模块之datetime模块(十二) 在本文中，我们将详细讨论datetime模块。我们将通过实例学习使用datetime模块中定义的不同的与时间相关的函数。 Python有一个名为datetime的模块，用于处理日期和时间。在深入学习之前，让我们创建一些与日期和时间相关的简单程序。获取当前日期和时间: import datetimedatetime_object = datetime

安全学习DAY20_自动化工具项目武器库介绍

信息打点-自动化工具文章目录信息打点-自动化工具本节思维导图&概述各类红蓝队优秀工具项目集合：All-Defense-Tool 自动化-武器库部署F8x 自动化信息搜集-网络空间AsamF 自动化信息搜集-企查信息ENScan 自动化信息搜集-综合架构-ARL&NemoARL灯塔Nemo_Go 本节思维导图&概述自动信息搜集工具，适合大批量搜集，快速，

渗透武器库---Metasploit渗透测试框架实战

点击"仙网攻城狮”关注我们哦~ 不当想研发的渗透人不是好运维让我们每天进步一点点简介 Metasploit渗透测试框架在kali系统中可以直接使用，不需要去搭建繁杂的各种环境。 kali系统安装方法查看：渗透利器--最新版kali2020系统安装（超详细） Metasploit是一个免费的、可下载的框架，通过它可以很容易地获取、开发并对计算机软件漏洞实施攻击。它本身附

Python武器库开发-常用模块之OS模块(十一)

常用模块之OS模块(十一) Python中的 os 模块提供了非常丰富的方法用来处理文件和目录，可以执行一些操作系统的功能。常用的方法如下表所示：序号方法描述1os.access(path, mode)检验权限模式2os.chdir(path)改变当前工作目录3os.chflags(path, flags)设置路径的标记为数字标记4os.chmod(path, mode)更改权限5os.ch

Python武器库开发-高级特性篇(十)

高级特性篇(十) 多进程多进程就是指通过应用程序利用计算机的多核资源达到同时执行多个任务的目的，以此来提升程序的执行效率 import osfrom multiprocessing import Processdef hello(name):#获取当前进程#os.getpid()print('process {}'.format(os.getpid()))print('hello '+n

Python武器库开发-高级特性篇(八)

高级特性篇(八) 高阶函数 Python作为一门高级编程语言，拥有着强大的函数式编程能力。其中高阶函数就是Python函数式编程的重要组成部分。在Python中，函数可以被当作变量一样进行操作，包括作为参数传递给其他函数，或者作为返回值从函数中返回。这种能够处理函数的函数就被称为高阶函数。简而言之，高阶函数就是能够接受函数作为参数或者返回函数的函数。在Python中，函数被称为一等公民（f

Python武器库开发-基础篇(四)

基础篇(四) Open 文件 Python open() 方法用于打开一个文件，并返回文件对象。在对文件进行处理过程都需要使用到这个函数，如果该文件无法被打开，会抛出 OSError。注意：使用 open() 方法一定要保证关闭文件对象，即调用 close() 方法。 open() 函数常用形式是接收两个参数：文件名(file)和模式(mode)。 Python具有内置函数open