原创工具

IIS 6.0 WebDAV CVE-2017-7269远程代码执行漏洞 多线程批量检测工具

Windows 2003 R2上使用IIS 6.0 爆出了0Day漏洞(CVE-2017-7269),漏洞利用PoC开始流传,但糟糕的是这产品已经停止更新了。 微软方面也已经确认了该漏洞:Windows Server 2003R2版本IIS6.0的WebDAV服务中的ScStoragePathFromUrl函数存在缓存区溢出漏洞,远程攻击者通过以“If: <http://”开头的长header PROPFIND请求,执行任意…继续阅读 »
csharp每日一练 原创工具

Web一句话后门密码检测工具

每日一练小工具 C#开发 2.0环境 思路为土司版主接地气提出 将一句话爆破的速度提高了千倍 11万行的字典 大约15到20秒就爆破完成     ———————————————————————————————————————————— 2016 11 30 晚上 21:30分 ——————————…继续阅读 »
原创工具

Distinct7kb 文本去重小工具

c#开发 .net 4.0环境 支持拖放文件 大文件单独启动线程去重处理 主窗体稳定 之前有朋友想要一个单独的小工具 所以提取出来优化了一下     下载地址: Distinct7kb
原创工具

(已更新 修复BUG完成)Struts2 s2-032远程代码执行 Getshell 工具(提供下载)

Struts2 s2-032远程代码执行 2.0        今日Apache Struts2官方发布安全公告,Apache Struts2 服务在开启动态方法调用的情况下可以远程执行任意命令,官方编号 S2-032,CVE编号 CVE-2016-3081。   漏洞影响范围: 1)Struts2 服务动态方法调用-DMI 开启的前提。 2)Apache Struts 2.3.18 ~ 2.3.28 之间版本(除了 2…继续阅读 »
csharp每日一练 原创工具

原创小工具360domainui 图形化版好搜批量关键字域名采集

每日一练 扫描小工具第十二发 360domainui 图形化版好搜批量关键字域名采集 C#开发  .net 2.0环境 线程池技术 最大线程200 自动去重复  由于命令行版有人反映等的着急 写了个图形化的 做了多种回显  nod32误报 本人绝不加入恶意代码 可以自己测试 引擎是360的www.haosou.com     下…继续阅读 »
csharp每日一练 原创工具

原创小工具yahoodomainui 图形化版雅虎批量关键字域名采集

每日一练 扫描小工具第十一发 yahoodomainui 图形化版雅虎批量关键字域名采集 C#开发  .net 2.0环境 线程池技术 最大线程200 自动去重复  由于命令行版有人反映等的着急 写了个图形化的 做了多种回显  nod32误报 本人绝不加入恶意代码 可以自己测试 引擎是search.yahoo.com       …继续阅读 »
csharp每日一练 原创工具

原创小工具bingdomainui 图形化版必应批量关键字域名采集

每日一练 扫描小工具第十发 bingdomainui  图形化版必应批量关键字域名采集 C#开发  .net 2.0环境 线程池技术 最大线程200 自动去重复  由于命令行版有人反映等的着急 写了个图形化的 做了多种回显  nod32误报 本人绝不加入恶意代码 可以自己测试 下载地址: bingdomainui   此软件只供…继续阅读 »
csharp每日一练 原创工具

原创小工具baidudomainui 图形化版百度批量关键字域名采集

每日一练 扫描小工具第九发 baidudomainui  图形化版百度批量关键字域名采集 C#开发  .net 2.0环境 线程池技术 最大线程200 自动去重复  由于命令行版有人反映等的着急 写了个图形化的 做了多种回显  nod32误报 本人绝不加入恶意代码 可以自己测试     下载地址: baidudomainui …继续阅读 »
csharp每日一练 原创工具

原创小工具iptobinggetdomain 批量使用ip段通过bing获取域名

每日一练 扫描小工具第八发 iptobinggetdomain 批量使用ip段通过bing获取域名 C#开发  .net 2.0环境 线程池 最大线程200 自动去重复 自带一份ip地址 乌云拿来的     下载地址: iptobinggetdomain   —————————————————————————————————— 上面…继续阅读 »
csharp每日一练 原创工具

原创小工具Baidudomainsearch 百度批量关键字域名采集命令行版

每日一练 扫描小工具第七发 Baidudomainsearch 百度批量关键字域名采集 C#开发  .net 2.0环境 优点:线程池技术 最大线程200 博主10M带宽能跑满 自动去重复 缺点:从本人很早的一款自用扫描器里提取出百度采集模块 效率有待改进       下载地址: baidudomainsearch   此…继续阅读 »