[原创]K8_C段旁注工具6.0 新增SMB漏洞扫描

工具: K8_C段旁注工具6.0_0510[K.8]
编译: 自己查壳
组织: K8搞基大队[K8team]
作者: K8拉登哥哥
博客: http://qqhack8.blog.163.com
发布: 2017/5/24 13:25:54

简介:

图片:

功能: 
更新历史:

6.0 20170510

[+] C段SMB漏洞扫描(探测系统版本)

[+] 批量操作-文本比较提取新增内容

[+] 旁注查询-支持解析IPV6地址

[+] 旁注查询-完善全部导入导出功能

6.0 20170120

[+] 批量操作-S扫描器结果处理

[+] 批量操作-S扫结果只保留IP

[+] 批量操作-S扫保留IP端口号

[+] 批量操作-URL指纹识别

[+] 批量操作-域名Banner

[+] 批量操作-C段主机名

[+] 批量操作-IP主机名

[+] 批量操作-子域名查询

[+] 批量操作-C段域名查询

[+] 批量操作-子域邮箱查询

[+] 批量操作-URL标题

[+] 批量操作-提取URL

[+] 批量操作-提取标题

[+] 批量操作-分离IP域名

下载地址
文件: K8_C段旁注工具6.0_0510[K.8].rar
SHA1: 6DE868174394D33138B4A43A130B4B0DC110B123
平台: XP/Vista/Win7/Win8/2000/2003/2008/2012
下载: https://pan.baidu.com/s/1Ssoq0dTQm4TIh6Aj8Q3nLg

原文地址:https://www.cnblogs.com/k8gege/p/10261176.html

时间: 2024-11-08 06:12:26

[原创]K8_C段旁注工具6.0 新增SMB漏洞扫描的相关文章

[原创]K8_C段旁注查询工具5.0 30款国外主流CMS识别+智能识别未知CMS

8_C段旁注查询工具V5.0 20161214作者:K8拉登哥哥 唯一QQ:396890445平台: Windows + .NET Framework 4.0 简介:K8_C段 提供4种方式查询子域名 必应(API & 搜索) + Google证书域名支持获取主机名/探测操作系统/查询子域名/邮箱帐号/证书绑定域名等筛选功能可自定义关键字或指定筛选,助安全人员快速找询易下手目标.C段方式1: 需要Key,C段最全,准确度最高.(比同类工具查询更准的原因)C段方式2: 不需要Key,速度最快.缺点

【原创】Spring Data Redis <=2.0.3反序列化漏洞

Spring Data Redis隶属于Spring Data家族, 提供简单易用的方式来访问Redis缓存. Spring Data Redis在往Redis里面写数据的时候,默认会先对数据进行序列化,然后把序列化之后的字节码写入Redis:然后当Spring Data Redis从Redis里取数据的时候,会取出字节码进行反序列化操作,在反序列化的过程中没有对目标类进行校验和过滤,可导致远程任意代码执行. 攻击路径: 1.首先准备反序列化payload,参考ysoserial系列. 2.把生

AppScan 8.0.3安全漏洞扫描总结

本文记录了通过AppScan 8.0.3工具进行扫描的安全漏洞问题以及解决方案, 1.使用SQL注入的认证旁路 问题描述: 解决方案: 一般通过XSSFIlter过滤器进行过滤处理即可,通过XSSFIIter过滤一些关键字符.可以参考博文 2.已解密的登录请求 一般通过配置weblogic的ssl进行处理 问题描述: 解决方案: 配置服务器,使它能够进行ssl访问即可,可以参考博文 3.跨站点访问 问题描述: 解决方案: 一般通过CSRFFilter过滤器进行过滤,可以参考博文 4.不充分账户封

Backtrack5常用的漏洞扫描工具

网站漏洞扫描工具:主要应用网站漏洞扫描工具,其原理是通过工具通过对网站的代码阅读,发现其可被利用的漏洞进行告示,通过前人收集的漏洞编成数据库,根据其扫描对比做出. http://job.veryeast.cn/2231201/722259http://job.veryeast.cn/2231201/722258http://job.veryeast.cn/2231201/722257http://job.veryeast.cn/2231201/722256http://job.veryeast.

【转】Nessus漏洞扫描教程之安装Nessus工具

转载地址:http://my.oschina.net/u/1585857/blog/477035#OSC_h1_1 Nessus漏洞扫描教程之安装Nessus工具 Nessus漏洞 扫描教程 安装Nessus工具 目录[-] Nessus漏洞扫描教程之安装Nessus工具 Nessus基础知识 Nessus概述 安装Nessus工具 获取Nessus软件包 Nessus工具在Windows下安装 Nessus工具在Linux下安装 Nessus漏洞扫描教程之安装Nessus工具 Nessus基础

Nessus漏洞扫描教程之安装Nessus工具

Nessus漏洞扫描教程之安装Nessus工具 Nessus基础知识 Nessus号称是世界上最流行的漏洞扫描程序,全世界有超过75000个组织在使用它.该工具提供完整的电脑漏洞扫描服务,并随时更新其漏洞数据库.Nessus不同于传统的漏洞扫描软件,Nessus可同时在本机或远端上遥控,进行系统的漏洞分析扫描.对应渗透测试人员来说,Nessus是必不可少的工具之一.所以,本章将介绍Nessus工具的基础知识. Nessus概述 Nessus通常包括成千上万的最新的漏洞,各种各样的扫描选项,及易于

jdk5.0 新增的 Concurrent包主要功能详解

我们都知道,在JDK1.5之前,Java中要进行业务并发时,通常需要有程序员独立完成代码实现,当然也有一些开源的框架提供了这些功能,但是这 些依然没有JDK自带的功能使用起来方便.而当针对高质量Java多线程并发程序设计时,为防止死蹦等现象的出现,比如使用java之前的wait(). notify()和synchronized等,每每需要考虑性能.死锁.公平性.资源管理以及如何避免线程安全性方面带来的危害等诸多因素,往往会采用 一些较为复杂的安全策略,加重了程序员的开发负担.万幸的是,在JDK1

C#基础拾遗系列之二:使用ILSpy探索C#7.0新增功能点

第一部分: C#是一种通用的,类型安全的,面向对象的编程语言.有如下特点: (1)面向对象:c# 是面向对象的范例的一个丰富实现, 它包括封装.继承和多态性.C#面向对象的行为包括: 统一的类型系统 类与接口 属性.方法.事件 (2)类型安全:C#还允许通过dynamic关键字动态指定类型. 但是,C#仍然是一个主要的静态类型语言.之所以是一种强类型的语言,是因为它的类型规则是非常严格的,例如,不能够使用一个float类型的参数去调用一个解释int 类型的函数,除非显式的把float转换为int

全国各地号码段采集工具

话不多说,先上图 最新在写一个项目,需要通过IP生成IP所在地对应的号码,大体的业务逻辑就是根据IP获取到对应的城市,根据城市找到号码段,然后生成随机号码,代码比较乱,仅供参考! static void Main(string[] args) { Console.ForegroundColor = ConsoleColor.Red; Console.WriteLine("========================================华少号码段维护工具==============