首页 > 7kbscan
原创工具

(1.28日更新)又一款web路径探测工具 7kbscan-WebPathBrute 1.5.8 (集成三字典)

2018-1-28 , 3781 0
1.5.8版本图片   1.5.6版本图片 -------------------------邪恶的分割线--------------------- ----------- 使用与更新说明 1.5.8 Beta 2018-01-28 一、增加了几个变量 %DomainNoPoint%为当前扫描目标域名去掉. wwwbaiducom %DomainUnderLine%为当前扫描目标域名将.换成下划线www_baidu_com %DomainCenterAndTldUnderLine%…继续阅读 »
原创工具

7kbscan 之 PortWeakPwdScan 常见网络服务弱点检测工具

2018-1-14 , , , , 2316 0
这是一个已经写了很久的项目 在多次对内网进行渗透测试中获得灵感 决定写一款此类工具 在此记录 （有几年了吧 因为抽不出时间天天写 就偶尔写一两个模块丢进去。因法律风险 公司限制等原因 所以只在此页面做个介绍下思路 并不打算公开） 目的是做出一个用以检测常用服务是否存在,中间件…继续阅读 »
csharp每日一练 原创工具 编程

7kbscan C段查询 20180103更新

2018-1-3 , 5625 0
看见有人反应没有好使的工具了 我用的自己写的这个工具的时候也发现出现了一些bug 故更新一版 上次更新为2016年 此工具为csharp编写 .net4.0环境 使用bing的网页返回 不需申请bing key 核心内容（正则）都在窗体控件之中 感兴趣可自行查看 也可拿去自己编写 或等失效自行修复。 依旧免费下载使…继续阅读 »
原创工具

原创社工利器 – 7kbscan 之 EmailSniper

2017-12-26 , , , 1591 0
信息收集的重要性在渗透测试中的重要性就不必再说了，功能大家看图片也能看得出。 介绍一下此小工具   1.基于NET环境运行 2.为Csharp编写 3.为域名（或关键字）邮箱收集工具。   此版本作为一个先行版在Secquan作为周年文章发布 后续的更新我已有思路 但未抽出时间继续开发。 …继续阅读 »
原创工具

7kbscan之个人微博内容爬行工具

2017-12-23 , , 611 0
最初开发这个程序的原因是我的一位好兄弟想找微博上一个妹子的联系方式 一页一页翻又很累 所以开发了这款程序.   因各种奇葩原因 不开放下载 只做思路展示。     2017-08-02 beta 1.0版本 目前实现功能如下 一、输入目标微博地址，输入准备获取页数（页数如不输入 则自动获…继续阅读 »
csharp每日一练 原创工具

(已更新2.6 修复多个引擎)原创小工具7kbscan domain gather(搜索引擎资产查询工具)

2017-7-12 , , 8634 0
  下载链接在最下方 更新历程以及各功能说明 文章内讲过的问题不予回复 其他问题请留言 我会回复  2017-07-12 更新功能 2.6 Beta 1.修复sogou和sm搜索 但暂不开放 2.修复多个引擎正则 3.添加多个导出选项 整理结果更方便 2016-11-06 更新功能 2.5 Beta 1.修复大数据量导出时会出现的各种bug 以后…继续阅读 »
原创工具

IIS 6.0 WebDAV CVE-2017-7269远程代码执行漏洞 多线程批量检测工具

2017-4-21 , , 3204 0
Windows 2003 R2上使用IIS 6.0 爆出了0Day漏洞（CVE-2017-7269），漏洞利用PoC开始流传，但糟糕的是这产品已经停止更新了。 微软方面也已经确认了该漏洞：Windows Server 2003R2版本IIS6.0的WebDAV服务中的ScStoragePathFromUrl函数存在缓存区溢出漏洞，远程攻击者通过以“If: <http://”开头的长header PROPFIND请求，执行任意…继续阅读 »
csharp每日一练 原创工具

Web一句话后门密码检测工具

2016-11-30 1771 0
每日一练小工具 C#开发 2.0环境 思路为土司版主接地气提出 将一句话爆破的速度提高了千倍 11万行的字典 大约15到20秒就爆破完成     ———————————————————————————————————————————— 2016 11 30 晚上 21:30分 ——————————…继续阅读 »
csharp每日一练 原创工具

原创小工具360domainui 图形化版好搜批量关键字域名采集

2015-12-22 , , 858 0
每日一练 扫描小工具第十二发 360domainui 图形化版好搜批量关键字域名采集 C#开发  .net 2.0环境 线程池技术 最大线程200 自动去重复  由于命令行版有人反映等的着急 写了个图形化的 做了多种回显  nod32误报 本人绝不加入恶意代码 可以自己测试 引擎是360的www.haosou.com     下…继续阅读 »
csharp每日一练 原创工具

原创小工具yahoodomainui 图形化版雅虎批量关键字域名采集

2015-12-20 , , 488 0
每日一练 扫描小工具第十一发 yahoodomainui 图形化版雅虎批量关键字域名采集 C#开发  .net 2.0环境 线程池技术 最大线程200 自动去重复  由于命令行版有人反映等的着急 写了个图形化的 做了多种回显  nod32误报 本人绝不加入恶意代码 可以自己测试 引擎是search.yahoo.com       …继续阅读 »
12末页