运行环境：python+redis 采集原理：从初始关键词里面采集网址，然后在网址里面爬取关键字，一边采集关键字，一边采集网址，redis数据库自动去重，多线程模式采集网址加url！ [阅读全文]

介绍：这款采集器算是比较老的，有五年历史了，他的效率没有凌哥采集高，凌哥一天一百万域名很轻松，还是过重复的。但是和凌哥采集的一个区别是，他可以指定域名列表进行爬行，而凌哥是根据百度关键词采集的域名列表进行爬行。所以这款采集器可以更准确的去定向。我平常更倾向于用这款进行一些指定采集 使用：在1.TXT里面输入要采集的网址，例如你输入一个电影网站的导航网 [阅读全文]

该款寄生虫是一款可以无限繁殖的程序，拥有多种繁殖方式、跨站无限轮链等！ 此资源是目前功能最完善的寄生虫！没有shell 可以放到自己的网站下！ 文件已全部解密，方便进行二次开发！ 支持多种URL链接格式！ 程序自带了批量提取URL链接程序，可以批量生成寄生URL链接！ [阅读全文]

快雀SEO动态寄生虫是一款可以无限繁殖的程序,拥有多种繁殖方式、跨站无限轮链等!本站包含多款网站寄生虫,本版本添加了自收录!寄生虫程序区别于很多黑帽seo程序，那么寄生虫大家都不陌生。但寄生虫真正的工作原理，是为了更高效率的生存。首先要知道寄生虫的前身是泛目录，泛目录的前身是目录轮链，目录轮链的前身是桥页。寄生虫分为客户端与服务端，新手会有顾虑，为何搞出服务端这么麻烦。但如果是大批量操作，寄 [阅读全文]

       d58是什么，我相信大家都知道 至于网上好多BC是不是D58做的并不知道，但我们来共享一下D58，破解版本的。 链接：https://pan.baidu.com/s/1TMDa_jmjbMjWS0REftjNEQ 密码：bj60 [阅读全文]

1、支持baidu、google、sogou等多个引擎同步采集，扩大采集面，加快采集速度； 2、过滤指定网址采集，在工具同目录下有个排除网址的文本文件，把需要排除的网址放到里面，一行一个，采集更快提高效率； 3、取Domain选项，勾选为只取主域名，不勾选为完整url网址； 4、过滤重复项，一个域名只出现一次，不重复，提高采集效率； 5、可以和配合关键词挖掘工具一起使用。（主页直接搜 [阅读全文]

背景 相信很多小伙伴在日常APP安全测试的过程中都会遇到数据包被加密的情况，如 对于像我这种不会拖壳、逆向的菜鸡来说，是很痛苦的，frida的hook老是不成功，写的代码总是运行不起来，别说有多痛苦了，最后找啊找，终于找到了一款xposed的插件Xserver（此处膜拜作者一万年）可以图形化及自动化的协助我们hook想要hook的方法，从而可以 [阅读全文]

VHosts-Sieve VHosts-Sieve是一款能够在不可解析域中搜索出虚拟主机的强大工具。 工具下载&安装 广大用户可以使用下列命令下载和安装VHosts-Sieve，并配置相应的依赖组件： git clone https://github.com/dariusztytko/vhosts-sieve.git pi [阅读全文]

当前已完成功能演示 实现system抓机器上其他用户的浏览器密码(方便横向移动时快速凭据采集) 用.net2 实现可兼容大部分windows，并去掉依赖(不需要System.Data.SQLite.dll这些累赘) 可以解密chrome全版本密码(chrome80版本后加密方式变了) 已经可以获取login data、cookie、history、book了 将要去做 优化输出 [阅读全文]

MSSQLi-DUET MSSQLi-DUET是一款针对MSSQL数据库的SQL注入脚本，它能够利用RID爆破技术来从一个活动目录环境中提取出域用户信息。该工具支持各种Web应用防火墙绕过技术，并且实现了SQLMap Temper功能。除此之外，广大研究人员还可以根据自己的需求以及目标环境来单独使用其中的Temper功能。 该工具有两种使用方式，一种是直接以Pyt [阅读全文]