Hack All Sec 的博客hfinger——红队打点指纹识别工具
项目地址: https://github.com/HackAllSec/hfinger简介hfinger 是一个高性能、准确的命令行指纹识别工具，用于红队打点时快速准确识别指定目标的 Web 框架和 CMS 等信息。由于EHole很久没更新了，且存在一些缺点（误报、漏报、匹配不太灵活等），此工具根据 finger.json 文件中定义的指纹进行匹配，优化原有文件结构，增加匹配逻辑，增加错误页识别和
文件监控工具——inotify-tools使用
在做灰盒测试和恶意程序分析的时候，经常需要寻找创建、删除、修改的文件，而在无法确定操作的文件或生成的文件路径时，就需要用到可以监控文件和目录的工具了。比如测试任意文件上传时，文件名被改为随机字符串且HTTP响应中不返回文件路径；通过写文件的payload批量测试无回显命令注入漏洞；测试缓冲区溢出漏洞或拒绝服务漏洞时，可能会生成一些dump文件；这些测试场景下使用文件监控工具总比一直手动执行ls命令
一文掌握Xray用法
1 工具简介xray 是长亭科技开发的一款功能强大的安全评估工具，由多名经验丰富的一线安全从业者呕心打造而成，主要特性有:跨平台：使用Go语言开发，支持Windows、Linux和Mac主流平台，包括arm架构。检测速度快：发包速度快; 漏洞检测算法效率高。支持范围广：大至 OWASP Top 10 通用漏洞检测，小至各种 CMS 框架 POC，均支持。高级可定制：通过修改配置文件可以定制化功能。
Apifox使用技巧
基本用法设置前置URL：点击管理环境->[对应环境]，设置API地址和端口：此时请求路径直接填写API接口地址即可：可以定义全局变量或环境变量供参数使用，全局变量是所有环境都可以使用的变量，环境变量是针对特定环境使用的变量，如测试环境的环境变量在开发环境中无法使用：对于每个接口都需要的请求头可以使用全局变量和全局参数设置，也可以使用通过脚本生成的变量:此时所有接口都会使用这些请求头。有时候H
TestNG框架学习笔记
1. 介绍官方网站GitHub地址1.1 什么是 TestNG？TestNG（Test Next Generation）是一个用于测试Java程序的测试框架。主要用于自动化测试，包括单元测试、集成测试、端到端测试等。虽然它被广泛用于白盒测试（例如单元测试），但并不局限于白盒测试。它支持并发、参数化测试、测试组织和测试报告生成。通过 TestNG 可以更灵活、高效地进行测试，并获得详尽的测试结果报告