当前位置：首页 > news >正文

一款红队批量脆弱点搜集工具

news 2026/2/8 0:03:08

功能

指纹识别:调用“三米前有香蕉皮“前辈工具，他的工具比finger好用
寻找资产中404，403，以及网页中存在的其他薄弱点，以及需要特定路径访问的资产
后续会把nuclei加进来
目前只有windows可以用

使用

第一次使用脚本请运行pip3 install -r requirements.txt
安装指纹库 python scan.py -i
-u 指定url 会进行指纹识别和脆弱点搜索
-f 指定文件会进行指纹识别和脆弱点搜索
-m 指纹识别需要配合-u和-f使用只进行指纹识别
-p 脆弱点搜索需要配合-u和-f使用只进行脆弱点搜索
-up 更新yaml 跟新规则库中的yaml文件
i 安装和更新指纹库

主界面/使用实例

下载地址：一款红队批量脆弱点搜集工具https://mp.weixin.qq.com/s/5a9-AuyMSoEtMyT-JB8ROg

一款红队批量脆弱点搜集工具

功能指纹识别:调用“三米前有香蕉皮“前辈工具，他的工具比finger好用寻找资产中404，403，以及网页中存在的其他薄弱点，以及需要特定路径访问的资产后续会把nuclei加进来目前只有windows可以用使用第一次使用脚本请运行p…...

编程日记 2023/6/9 1:04:55

Docker 基本管理

一、Docker 概述 Docker是一个开源的应用容器引擎，基于go语言开发并遵守了apache2.0协议开源。 Docker是在Linux容器里运行应用的开源工具，是一种轻量级的“虚拟机”。 Docker的容器技术可以在一台主机上轻松为任何应用创建一个轻量级的、可移植的、自…...

编程日记 2023/6/9 0:59:54

Debezium系列之：把多张表的数据分发到同一个Kafka Topic，同一张表的数据始终进入Topic相同分区

Debezium系列之：把多张表的数据分发到同一个Kafka Topic，同一张表的数据始终进入Topic相同分区一、需求背景二、实现思路三、核心参数和参数详解四、创建相关表五、提交Debezium Connector六、插入数据七、消费Kafka Topic八、总结和延展一、需求背景 debezium采集数据库的多…...

编程日记 2023/6/9 0:54:53

雪崩 - 如何重试 - sla和重试风暴的双保证

父文章异常导致级联雪崩的例子 - 不应该有立即重试._个人渣记录仅为自己搜索用的博客-CSDN博客一个系统处于稳态临界点如果立即重试3次, 会导致流量瞬间增大, 哪怕后来系统10s内自愈了, 这个时候, 流量本质上增加了3倍. 如果rpc框架不是fastFail ( 超过调用方失败timeout上…...

编程日记 2023/6/9 0:49:52

[网鼎杯 2018]Fakebook1

拿到题目后是一个博客的界面，这里可以登录和注册点入登录界面，猜测可能是sql注入试了很多次，都不是，也没有回显报错，所以把目光放到了注册上面注册的其他行数据，差不多都可以乱填，只有一个bl…...

编程日记 2023/6/9 0:44:50

Oracle-第一章-多表查询和其他

4多表关联查询 4.1表的别名 ①在多表关联查询时，如果多个表之间存在同名的列，则必须用表名限定列的引用如dept.deptno,emp.deptno ②为使语句简洁，使用表别名，表别名在from子句中定义如 emp e ③表别名一经定义，在整…...

编程日记 2023/6/9 0:39:49

Office Visio 2016安装

哈喽，大家好。今天一起学习的是Visio 2016的安装，这是一个绘制流程图的软件，用有效的绘图表达信息，比任何文字都更加形象和直观。Office Visio 是office软件系列中负责绘制流程图和示意图的软件，便于IT和商务人员就复杂…...

编程日记 2023/6/9 0:34:48

GPT从入门到精通之 GPT 模型入门及原理介绍

GPT 模型入门及原理介绍如果你关心人工智能，并关注最新的自然语言处理技术，那么你可能听说过 GPT 模型。GPT（Generative Pre-trained Transformer）是 OpenAI [1] 研究团队开发的一种基于 Transformer 架构的模型，能够…...

编程日记 2023/6/9 0:29:47

USB数据线上的“疙瘩”

在不少键盘、鼠标或是游戏外设的数据线末端我们都能见到一小段金属圆环。虽然这算得上是习以为常的一个设计，但如果说到其具体作用的话很多人一下子还真回答不上来。反正笔者在这里先可以告诉大家，这货肯定不是简简单单的配重块或是装饰品，要…...

编程日记 2023/6/9 0:24:44

公司新来了个00后测开，上来一顿操作给我秀麻了.....

开年公司新来了个同事，听说大学是学的广告专业，因为喜欢IT行业就找了个培训班，后来在一家小公司实习半年，现在跳槽来我们公司。来了之后把现有项目的性能优化了一遍，服务器缩减一半，性能反而提升4倍!给公司…...

编程日记 2023/6/9 0:19:43

深度学习架构-Tensorflow

深度学习基本概念人工智能是研究、开发用于模拟、延伸和扩展人的智能的理论、方法、技术及应用系统的一门新的技术科学。人工智能的目的就是让计算机能够像人一样思考。强人工智能：就是要使机器学习人的理解、学习和执行任务的能力。弱人工智能：指用…...

编程日记 2023/6/9 0:14:41

SpringBoot 使用validator进行参数校验（实例操作+注意事项+自定义参数校验）

一、实例操作 ①、引入依赖 <dependency><groupId>org.hibernate</groupId><artifactId>hibernate-validator</artifactId><version>6.0.4.Final</version></dependency> ②、创建实体类 package com.springboot.entity;im…...

编程日记 2023/6/9 0:09:41

字节测开岗面试记：二面被血虐，幸好还是拿到了Offer.....

在互联网做了几年之后，去大厂“镀镀金”是大部分人的首选。大厂不仅待遇高、福利好，更重要的是，它是对你专业能力的背书，大厂工作背景多少会给你的简历增加几分竞争力。但说实话，想进大厂还真没那么容易。最近面试字…...

编程日记 2023/6/9 0:04:40

只会标准答案，是不可救药的愚蠢

听说今天高考，谨以此文作为高考寄语。前段时间网上看到一个金句，非常值得分享，“最难沟通的，不是那些头脑空空的人，而是满脑子只有标准答案的人”。前两天直播我放了一首何勇的老歌，当时年轻的时候&#…...

编程日记 2023/6/8 23:59:38

RocketMQ broker启动失败

版本：4.9.3 现象：NameServer启动没问题，Broker无法启动。查看日志，没有broker方面的报错，应该是整个服务都没起来。于是开始网上搜索解决方案： 方案1： 删除store文件夹。删除之后问题依…...

编程日记 2023/6/8 23:54:37

浅谈useMemo函数

什么是 useMemo？ useMemo 是 React 中的一个 Hook，它可以用来缓存计算结果，并在后续的渲染中重复利用这些计算结果。useMemo 接收两个参数：一个函数和一个依赖数组。当依赖数组中的任何一个值发生变化时，useMemo 会重…...

编程日记 2023/6/8 23:49:35

【Python】Python系列教程-- Python3 推导式（十九）

文章目录前言列表推导式字典推导式集合推导式元组推导式（生成器表达式） 前言往期回顾： Python系列教程–Python3介绍（一）Python系列教程–Python3 环境搭建（二）Python系列教程–Python3 VSc…...

编程日记 2023/6/8 23:44:33

docker对cpu资源做限制

系列文章目录文章目录系列文章目录一、cgroup1.groups四大功能2.CPU 资源控制二、1.限制可用的 swap 大小， --memory-swap2.对磁盘IO配额控制（blkio）的限制总结一、cgroup 1.groups四大功能资源限制：可以对任务使用的资源…...

编程日记 2023/6/8 23:39:32

国际化语言项目

基本概念 1、使用QString对象表示所有用户可见的文本。由于QString内部使用Unicode编码实现，所以它可以用于表示所有需要向用户呈现的文本。当然，对于仅程序员可见的文本并不需要都变为QString对象，可利用Qt提供的QCString或原始的“char …...

编程日记 2023/6/8 23:34:31

交直流系统潮流计算及相互关联特性分析（Matlab代码实现）

💥💥💞💞欢迎来到本博客❤️❤️💥💥 🏆博主优势：🌞🌞🌞博客内容尽量做到思维缜密，逻辑清晰，为了方便读者。 ⛳️座右铭&a…...

编程日记 2023/6/8 23:29:30

ES6从入门到精通：前言

ES6简介 ES6（ECMAScript 2015）是JavaScript语言的重大更新，引入了许多新特性，包括语法糖、新数据类型、模块化支持等，显著提升了开发效率和代码可维护性。核心知识点概览变量声明 let 和 const 取代 var&#xf…...

编程新知 2025/8/18 16:42:44

1 方法一先用方法 keySet() 获取集合中的所有键。再通过 gey(key) 方法用对应键获取值 import java.util.HashMap; import java.util.Set;public class Test {public static void main(String[] args) {HashMap hashMap new HashMap();hashMap.put("语文",99);has…...

编程新知 2026/1/24 15:08:45