怎样用IIS发布EFS加密后的文件,就算程序被人拷贝走他也无法打开

前渗透信息探测工具集-子域名.zip

前渗透信息探测工具集-子域名0x00 简介尽可能花更少的时间,使用All in one工具收集更多的信息-子域名0x01导致之所以选择在已经有很多工具情况下再造轮子，是因为平时收集子域名这块浪费不少时间、几款工具收集后格式上的不统一还要脚本处理去重等， 其次工具多选择也麻烦，并且有的工具在调用API不能输出显示或者API地址失效等原因给我一种收集不全的感觉。因此想实现只要运行一个工具就能尽可能多的子域名，并且能方便自由定制的顺手工具，于是浏览对比了如下几款工具，根据他们的优缺点总结出一份个人合适的子域名工具需求:1.子域名2.wy域名3.提莫4.敲门5.subdomain36.子列表3r7.dnsmaper8.domain_seeke9.SubDomainSniper10.dns侦察11.域名搜索者12.dns扫描13.dnsbrute14.陆上自卫队15. 抑制16.orangescan17.aquatone18.fierce-domain-scanner需求一: 对泛解析自动识别过滤 解决:通

前渗透信息探测工具集-URL采集.zip

前渗透信息探测工具集-URL采集0x00 简介尽可能花更少的时间,使用All in one工具收集更多的信息-URL采集。 集360、百度、谷歌、Shodan、Zoomeye、Censys、Fofa于一体一键运行获取目标URL、IP等信息。0x01 使用1.下载git git@github.com:coco413/DiscoverTarget.gitcd DiscoverTargetpip install shodan fofa gevent bs4 lxml2.配置self.shodan_token = "xxxx"self.censys_api_id = "xxxx"self.censys_secret = "xxxxx"self.fofa_email = "xxxx@xxx.com"self.fofa_token = "xxxxx"self.zoomeye_user = "xxx@xxx.com"self.zoomeye_pass = "xxxxx"3.运行运行环境python 2.7 MacOptions: --versio

Layer子域名挖掘机4.2纪念版.zip

非常强大的windows版子域名挖掘工具

子域名查询-下载即用.zip

代码下载链接： https://pan.quark.cn/s/983bc5af7975 子域名探测是网络防护与渗透评估中的一个核心环节，它要求对互联网上网站架构进行深入的分析和探究。在此文本中，我们将对这一议题进行全面阐释，并呈现若干关键性认知要素。明确“子域名”的概念具有决定性意义。子域名是处于主域名层级结构下的一个细分单元，例如，“mail.example.com”即为“example.com”的一个子域名，“blog.example.com”亦是如此。子域名主要应用于区分网站的不同功能模块或服务类型，例如电子邮件服务、博客发布平台等。实施子域名探测的主要意图在于识别目标网站中可能存在的未公开或未被发现的子域名。这种情况的出现，可能是由于这些子域名未能得到恰当的设置，亦或出于隐私保护及安全考量而刻意隐藏。一旦获取此类子域名，攻击者便有可能发现潜在的安全隐患，或探测到未公开的服务及资源。子域名探测的执行过程通常涵盖以下流程：1. **DNS查询**：此乃最根本的操作方法，通过发起DNS查询请求来解析主域名，进而获取其关联的子域名信息。DNS服务器将反馈A记录（即IP地址）、CNAME记录（即别名）以及其他可能揭示子域名的内容。2. **WHOIS查询**：WHOIS数据库中存储着域名注册的相关资料，尽管未必能直接提供子域名信息，但可作为搜寻潜在子域名的参考依据。3. **搜索引擎运用**：Google Hacking、Bing Hacking等策略能够借助搜索引擎的高级搜索指令来查找已被收录的子域名。4. **第三方信息资源**：部分在线平台与API，例如Censys、Shodan等，提供了丰富的公开网络扫描数据，有助于揭示那些未被察觉的子域名。5. **字典...

WebSec_Tools_一个集成了子域名扫描端口探测资产测绘漏洞检测与利用目录枚举信息收集自动化渗透测试和Web安全评估功能的综合性开源安全工具库_包含OneForA.zip

WebSec_Tools_一个集成了子域名扫描端口探测资产测绘漏洞检测与利用目录枚举信息收集自动化渗透测试和Web安全评估功能的综合性开源安全工具库_包含OneForA.zip