工具介绍:
0x7eTeamTools 是一个集成了多种渗透测试功能,javafx练习,JS接口提取,毛病检测 的工具,旨在帮助用户举行高效、全面的网络安全测试。从基本的编码转换到复杂的空间测绘和毛病检测,这款工具提供了全方位的功能支持。
下载链接:
- 链接:https://pan.quark.cn/s/8c4268ee6b79
复制代码 软件介绍
- 设置
- 代理-----推荐socks
- API配置
- 基本工具
- 常用命令(爆破、文件上传、RDP相关、防火墙相关、Linux应急)
- 编码转换(Base64、Unicode、url编码、字符串反转、ASCII、rot13、摩斯)
- 反弹shell
- 字典生成
- 杀软识别
- DNSLOG(命令执行场景、SQL注入场景、XXE场景、其余中间件场景)
- 空间测绘
- FoFa
- 鹰图
- Quake360
- 漏洞检测与利用
- 调用py脚本,可以导入url,也可以从空间测绘send过来
- 内网渗透
- 横向移动(impacket-0.11.0的聚合)
- PTT
- 密码喷洒
- 数据库
- MYSQL
- ORACLE
- JS接口
- 实现从网址导出js,从js导出接口,接口的存活探测
- 辅助网站
- 一些常用的渗透辅助站点收集
复制代码
软件使用
别的功能比较简单,只介绍毛病检测和JS接口
毛病检测
第一步:先配置各种API
第二步:选择一个空间测绘
第三步:选择自己的脚本,检测即可
脚本编写要求【可以参考模板】
1、要求只从控制台获取一个参数,内容是url
2、检测的结果请输出之控制台
3、代理必要自己加到py内里
内网横向
py调用的impacket-0.11.0
JS接口
第一步:输入网址 获取js
第二步,挑选一个感觉有接口的js
这里的js不能有参数
第三步:(可选),观察结果,如果有特定的目录,可以添加在前面
第四步:选择哀求方式,然后点击获取接口状态即可
结果
免责声明:如果侵犯了您的权益,请联系站长,我们会及时删除侵权内容,谢谢合作!更多信息从访问主页:qidao123.com:ToB企服之家,中国第一个企服评测及商务社交产业平台。 |