From 19d91deaaafb325d30fee0174a603ce8ba0ec273 Mon Sep 17 00:00:00 2001 From: test Date: Wed, 18 Jun 2025 20:22:51 +0000 Subject: [PATCH] =?UTF-8?q?=E6=B8=97=E9=80=8F=E5=BF=85=E5=A4=87=E5=B7=A5?= =?UTF-8?q?=E5=85=B7=E7=AE=B1V9(=E6=9B=B4=E6=96=B0)=20=E9=9B=86=E6=88=90We?= =?UTF-8?q?b=E6=89=AB=E6=8F=8F=E3=80=81=E6=BC=8F=E6=B4=9E=E5=88=A9?= =?UTF-8?q?=E7=94=A8=E3=80=81=E6=8A=93=E5=8C=85=E3=80=81=E5=85=8D=E6=9D=80?= =?UTF-8?q?=E7=AD=89=E7=AD=89|=E6=BC=8F=E6=B4=9E=E6=8E=A2=E6=B5=8B?= =?UTF-8?q?=E3=80=81?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit --- data.json | 3 +- ...用、抓包、免杀等等漏洞探测.md | 123 ++++++++++++++++++ 2 files changed, 125 insertions(+), 1 deletion(-) create mode 100644 doc/2025-06/渗透必备工具箱V9(更新) 集成Web扫描、漏洞利用、抓包、免杀等等漏洞探测.md diff --git a/data.json b/data.json index 8259b596..b1a601e6 100644 --- a/data.json +++ b/data.json @@ -15348,5 +15348,6 @@ "https://mp.weixin.qq.com/s?__biz=Mzg5OTE4NTczMQ==&mid=2247527275&idx=1&sn=128c0b0612fe1c9346fec2741ef0b702": "上千家政企网站沦为黑产跳板:子域名接管与文件上传漏洞深度分析", "https://mp.weixin.qq.com/s?__biz=Mzg4NzgyODEzNQ==&mid=2247489365&idx=2&sn=c4c745e3b68fe39fddc6bb157e321d50": "红队终极指南:“A-poc∕RedTeam-Tools”", "https://mp.weixin.qq.com/s?__biz=MzkwODc1NTgyMg==&mid=2247486121&idx=1&sn=0fd01996425ee4db46ec9a675851b9c7": "一次CNVD漏洞挖掘过程", - "https://mp.weixin.qq.com/s?__biz=Mzg4Njk1NDg5NQ==&mid=2247483905&idx=1&sn=f5ceef3c62817cf807d41a9890fbaf34": "第六章URL跳转漏洞-原理到实战" + "https://mp.weixin.qq.com/s?__biz=Mzg4Njk1NDg5NQ==&mid=2247483905&idx=1&sn=f5ceef3c62817cf807d41a9890fbaf34": "第六章URL跳转漏洞-原理到实战", + "https://mp.weixin.qq.com/s?__biz=Mzg3ODE2MjkxMQ==&mid=2247492488&idx=1&sn=7c1e6f59ac98e6a9ef8a0a714166ab45": "渗透必备工具箱V9(更新) 集成Web扫描、漏洞利用、抓包、免杀等等|漏洞探测" } \ No newline at end of file diff --git a/doc/2025-06/渗透必备工具箱V9(更新) 集成Web扫描、漏洞利用、抓包、免杀等等漏洞探测.md b/doc/2025-06/渗透必备工具箱V9(更新) 集成Web扫描、漏洞利用、抓包、免杀等等漏洞探测.md new file mode 100644 index 00000000..324990cc --- /dev/null +++ b/doc/2025-06/渗透必备工具箱V9(更新) 集成Web扫描、漏洞利用、抓包、免杀等等漏洞探测.md @@ -0,0 +1,123 @@ +# 渗透必备工具箱V9(更新) 集成Web扫描、漏洞利用、抓包、免杀等等|漏洞探测 +shuidi 渗透安全HackTwo 2025-06-18 16:00 + +0x01 工具介绍 + + +水滴工具箱 (shuidi) 是一款的开源渗透测试工具集合。涵盖Web扫描、抓包、免杀等多个方面。 +集成了抓包、扫描器、漏扫工具、子域名爆破、js探测、OA利用、框架利用、各类组件、jndi注入、内存马、内网渗透、webshell免杀、程序免杀、内网穿透、Windows溯源工具、Linux溯源工具等等。 +该项目目前V9版本可供下载。 + +**注意:** +现在只对常读和星标的公众号才展示大图推送,建议大家把 +**渗透安全HackTwo** +"**设为****星标⭐️** +" +**否****则可能就看不到了啦!#渗透安全HackTwo** + +**下载地址在末尾** + +0x02  +功能简介 + + +工具截图 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/RjOvISzUFq6Yewj8o2LL4lB0CNbYBC8Iv2CAicj7TVcvOzYR4UKia9kV1qd8R72NQWTVlwk0gdS2LbOCC8ZAjYEA/640?wx_fmt=png&from=appmsg "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/RjOvISzUFq6Yewj8o2LL4lB0CNbYBC8IWNNXicR1Golt9gPMicVjPVAkpvGOFhx2L7rC8C9nH9olHXlw8nsb0s6w/640?wx_fmt=png&from=appmsg "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/RjOvISzUFq6Yewj8o2LL4lB0CNbYBC8IewKYS1QX3f2PQiaEcZfnQicBKSfe8ftmEF2lJiauUyVvAnZEyAzML1Lew/640?wx_fmt=png&from=appmsg "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/RjOvISzUFq6Yewj8o2LL4lB0CNbYBC8ICWpgEWhXGiajxyKZ2JQ5EnxCpFzxrj4TicqObxkeN7hUk5XI0zGUkLLg/640?wx_fmt=png&from=appmsg "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/RjOvISzUFq6Yewj8o2LL4lB0CNbYBC8IojPhloichSgxNlue7J9NbjkcTmibSqkKDChvjicm32v9FBULBSYcHVQaw/640?wx_fmt=png&from=appmsg "") +## + +0x03 更新说明 + +``` +大改UI页面,美化了一下,调整了下布局,分类更合理。 +大幅提高工具数量,比之前更全面了一些。 +更新了所有工具的版本为最新版。 +``` + + +0x04 使用介绍 + +📦开箱即用 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/RjOvISzUFq6Yewj8o2LL4lB0CNbYBC8IslVCN0BXficA13XpyVwX2EicvoYDfOibJT8XD5o5xibyGUacFo09EppOmw/640?wx_fmt=png&from=appmsg "") +## + +**0x05 内部VIP星球介绍-V1.4(福利)** + +        如果你想学习更多**渗透测试技术/应急溯源/免杀/挖洞赚取漏洞赏金/红队打点** +欢迎加入我们**内部星球** +可获得内部工具字典和享受内部资源和 +内部交流群,**每1-2天更新1day/0day漏洞刷分上分****(2025POC更新至4000+)** +**,** +包含网上一些**付费****工具及BurpSuite自动化漏****洞探测插件,AI代审工具等等** +。shadon\Quake\Fofa高级会员,CTFshow等各种账号会员共享。详情直接点击下方链接进入了解,觉得价格高的师傅可后台回复"  +**星球** + "有优惠券名额有限先到先得!全网资源 +最新 +最丰富!**(🤙截止目前已有1800多位师傅选择加入❗️早加入早享受)** + +**** + +**👉****点击了解加入-->>内部VIP知识星球福利介绍V1.4版本-1day/0day漏洞库及内部资源更新** + +**** + + +结尾 + +# 免责声明 + + +# 获取方法 + + +**公众号回复20250619获取下载** + +# 最后必看-免责声明 + + +     +文章中的案例或工具仅面向合法授权的企业安全建设行为,如您需要测试内容的可用性,请自行搭建靶机环境,勿用于非法行为。如 +用于其他用途,由使用者承担全部法律及连带责任,与作者和本公众号无关。 +本项目所有收录的poc均为漏洞的理论判断,不存在漏洞利用过程,不会对目标发起真实攻击和漏洞利用。文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用。 +如您在使用本工具或阅读文章的过程中存在任何非法行为,您需自行承担相应后果,我们将不承担任何法律及连带责任。本工具或文章或来源于网络,若有侵权请联系作者删除,请在24小时内删除,请勿用于商业行为,自行查验是否具有后门,切勿相信软件内的广告! + + + +# 往期推荐 + + +**1.内部VIP知识星球福利介绍V1.4(AI自动化工具)** + +**2.CS4.8-CobaltStrike4.8汉化+插件版** + +**3.最新BurpSuite2025.2.1专业版(新增AI模块)** + +**4. 最新xray1.9.11高级版下载Windows/Linux** + +**5. 最新HCL AppScan Standard** + + +渗透安全HackTwo + +微信号:关注公众号获取 + +后台回复星球加入: +知识星球 + +扫码关注 了解更多 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/RjOvISzUFq6qFFAxdkV2tgPPqL76yNTw38UJ9vr5QJQE48ff1I4Gichw7adAcHQx8ePBPmwvouAhs4ArJFVdKkw/640?wx_fmt=png "二维码") + + + +一款快速识别网站指纹3W+的Google插件|「指纹猎手」 +