某種安服模型的掃描報告模板和碰瓷工具

0x01 WaterExp介紹

一款面向安服仔的掃描報告模板和碰瓷工具，打工人新時代的摸魚解決方案，安撫仔挖不到洞的最后一絲歡顏！

0x02 WaterExp使用方式

py3 WaterExp.py -u http://www.target.com
py3 WaterExp.py -f urls.txt
掃描完畢復制漏洞名稱
打開模板文檔
ctrl+a打開微信截圖，
圈上對應響應頭
粘貼上文字
粘貼到模板文檔對應位置
復制到新文檔
好了，可以出報告了

配合《專業水漏報告模板.docx》食用更舒服

0x03 WaterExp鏈接獲取

https://github.com/linshaoSec/WaterExp

工具

撤稿糾錯

本作品采用《CC 協議》，轉載必須注明作者和本文鏈接

一顆小胡椒 CISM-WSE CISP-PTS

推薦文章

Google云平臺下的Slackbot安全測試工具
一顆小胡椒 2023-05-08

Kubebot介紹Kubebot是一款基于Google 云平臺搭建，并且提供了Kubernetes后端的Slackbot安全測試工具。Google云端平臺帳戶。API服務器將請求以消息的形式轉發至PubSub ToolTopic。消息發布至Tool Subscription。Subscription Worker在K8s集群上以Docker容器運行，處理來自Tool Subscription的消息，Worker的數量也可以根據需要進行調整。Tool Worker會將修改信息回傳給Slack，并刪除Tool Worker，因為它們已經完成了自己的任務。Kubebot集成的自動化工作流程列表隨著更多工作流程的添加，此列表將不斷更新wfuzz basic authentication bruteforcingSlack中的Slash命令樣本/runtool nmap|-Pn -p 1-1000|google.com
一款web綜合掃描工具
LemonSec 2023-04-17

mscan一款web綜合掃描工具，集成最好用的工具，方便一鍵漏洞掃描。方便快捷是這款掃描器的優點，能隨意修改增加模塊。由于是模塊化，方便二次開發，更新第三方工具不影響整個掃描器的使用。主要功能支持子域名收集、POC批量驗證、目錄掃描、檢測CDN、域名轉IP、主機掃描、過濾重復、檢測HTTP狀態、壓縮程序、XRAY掃描，架構圖如下。使用說明簡單用法添加域名。注意事項本工具禁止進行未授權商業用途，禁止二次開發后進行未授權商業用途。
一款集合各種exp的實用性工具
HACK之道 2023-04-10

本工具僅提供安全測試人員使用于授權測試, 禁止使用于未授權測試, 違者責任自負。啟動命令：java -javaagent:Exp-Tools-1.1.4-encrypted.jar -jar Exp-Tools-1.1.4-encrypted.jar
Facebook季度安全報告：假冒ChatGPT的惡意軟件激增
看雪學苑 2023-05-05

5月3日，社交媒體巨頭Facebook的安全團隊發布了一份Q1的季度安全報告，介紹了他們保護企業免受惡意軟件攻擊的一些工作內容以及成果。在這篇報告中，Facebook著重提醒了假冒ChatGPT的惡意軟件正在激增。根據報告，僅自10月以來，Facebook的安全分析師就發現了約10種冒充ChatGPT及類似工具的惡意軟件家族。Facebook表示已檢測到并阻止了超過1000個這類惡意URL在其應用程序上共享，并已將其報告給其托管惡意軟件的文件共享服務的行業同行，以便他們也可以采取適當的措施。
Adhrit：一款功能強大的Android安全與靜態字節碼分析工具
FreeBuf 2023-05-04

Adhrit是一款針對Android移動端操作系統的安全分析工具，該工具可以幫助廣大研究人員根據Ghera基準，深入執行滲透測試偵查階段的任務并進行靜態字節碼分析。Adhrit是一個開源的Android APK逆向工程和分析工具，旨在為移動安全測試的自動化實現提供有效的解決方案。Adhrit的構建注重靈活性和模塊化，并使用了Ghera基準來識別Android應用程序中的漏洞模式。
好用的漏洞掃描工具 -- DongTai
LemonSec 2023-05-04

0x01 工具介紹DongTai是一款交互式應用安全測試產品，支持檢測OWASP WEB TOP 10漏洞、多請求相關漏洞、第三方組件漏洞等。目前，Java和Python的應用程序是支持漏洞檢測。
綠盟科技入選國際權威機構網絡分析與可視化（NAV）報告
綠盟科技 2023-03-06

作為業界公認最嚴苛的廠商綜合能力評估模型之一，Forrester的特定技術領域報告在全球范圍內受到高度認可。根據Forrester報告，綠盟科技被列為大型NAV產品及服務供應商，主要面向用戶提供NAV解決方案和硬件產品，垂直市場集中于金融、政府和電信行業。
10款熱門SASE解決方案盤點
一顆小胡椒 2023-03-09

本文收集整理了10款國外較為知名的SASE解決方案。
2023年身份欺詐態勢觀察：新型欺詐模式不斷演變
安全牛 2023-05-10

當前采用率最高的3種身份驗證方法報告發現，對于大多數受訪企業（43%）而言，實施IDV解決方案的目的是防止涉及身份欺詐的事件。但值得注意的是，有34%的企業表示，他們實施IDV方案的原因是為了將所有業務流程數字化。組織實施IDV方案的驅動因素報告研究人員認為，在巨大商業利益的驅動下，身份欺詐的方式在不斷演變，而現有的欺詐發現模型普遍缺乏實時可見性，同時也難以實現廣泛的監測數據綜合分析。
【神兵利器】XSS漏洞掃描利用工具 -- toxssin?
LemonSec 2023-04-06

0x01 工具介紹toxssin 是一種開源滲透測試工具，可自動執行跨站腳本漏洞利用過程。它由一個 https 服務器組成，它充當為該工具提供動力的惡意 JavaScript 有效負載生成的流量的解釋器。0x02 安裝與使用1、安裝需要的依賴庫git?如果您不擁有具有受信任證書的域，則可以使用以下命令頒發和使用自簽名證書：openssl req -x509 -newkey rsa:2048 -keyout key.pem -out cert.pem -days 365
Go語言開發的內網資產探測工具
LemonSec 2023-05-10

Mscan是一款基于go語言開發的內網資產探測工具，致力于幫企業梳理內部資產情況。sudo CGO_ENABLED=0 GOOS=darwin GOARCH=arm64 go build -a -ldflags '-s -w --extldflags "-static -fpic"' -o mscan_darwin_arm64. sudo CGO_ENABLED=0 GOOS=linux GOARCH=amd64 go build -a -ldflags '-s -w --extldflags "-static -fpic"' -o mscan_linux_amd64
日本最大港口因勒索軟件攻擊停擺
GoUpSec 2023-07-10

日本最大港口名古屋港近日遭受勒索軟件攻擊并導致集裝箱碼頭運營中斷。根據通知，該問題是由2023年7月4日當地時間凌晨06:30左右發生的勒索軟件攻擊引起的。在此之前，所有使用拖車在碼頭進行的集裝箱裝卸作業均已取消，給港口造成了巨大的財務損失，并嚴重擾亂了進出日本的貨物流通。截至本文發布時，名古屋港勒索軟件攻擊背后的攻擊者仍然未知。

亚洲欧美自拍唯美另类