内网边界工具存档

Mocks  http://sourceforge.net/projects/mocks/ Ssocks http://sourceforge.net/projects/ssocks/ Htran  http://download.csdn.net/detail/bjm123/8470401 rcsocks  https://github.com/darkk/redsocks reDuh https://github.com/sensepost/reDuh reGeorg  https://github.com/sensep...

阅读全文>>

FRP内网穿透笔记

有时需要临时将本地的服务提供到外部进行访问,一般情况下我们的做法有两种 1.路由器设置端口映射将本地服务映射到公网某个端口 2.在公网服务器上搭建相关服务 前者需要路由权限,且路由映射的的数量有上限,而后者需要重新进行搭建环境,如果vps配置较低可能无法搭建所有服务,而使用内网穿透工具仅需要一台低配置的vps即可 1.具有公网IP的vps(推荐vultr\banwagon\阿里云,性价比比较高) 2.FRP工具 登陆服务器并下载对应版本 Github地址 https://github.com/f...

阅读全文>>

子域名、C段、同IP服务器查询工具1.0

之前搞了一个子域名查询的接口,由于数据太多服务器太渣,查询请求太多总是挂... 于是写了一个接口,做了一定限制,搞了一个简单查询的工具,直接上图: 虽然是学过java的人,但是以前很少写Swing,所以难免会有Bug。 Swing控件是单线程的,而跑域名用到了多线程,折腾实时显示是在是折腾了很久。另外你会发现可能ID不是按顺序输出的。 凑合着用... 下载链接:http://jeary.org/upload/JWebinfo.tar.gz

阅读全文>>

个人项目&工具导航

最近经常有人问我要脚本、工具啥的..其实你们仔细找找,就能找到。不过为了照顾小白,在此文章建立导航。 0.Web信息收集工具 地址:http://jeary.org/post-4.html 说明:此工具为初学c#所写,所以有些地方有bug,另外功能方面也体验不好(写这个工具的时候还是未成年呀!!) PS:此工具已放弃维护,别再问我有没有新版了.. 1.社交信息爬取工具 地址:http://jeary.org/post-5.html 说明:有一段时间喜欢从别人的公开社交信息收集...

阅读全文>>

数据库连接字符串

阅读全文>>

QQWry.dat IP数据库导入进Sql Server

先上张图: 数据来自纯真IP数据库,但是由于纯真数据库的查询工具不是很灵活,比如我只想取某一个地区的IP来进行扫描,虽然它有查询功能,可是查询出来的数据要进行二次整理才能放进nmap扫描,所以我还是决定导入进数据库,这样不管日后写工具需要提取,还是想直接按条件提取IP都较为方便、灵活 回车即开始连接数据库进行导入操作 QQWry.dat&转换工具下载链接 至于最后可以用来干嘛,请自行发挥想象.

阅读全文>>

网卡状态发生变化自动断网小工具

在我们VPN断开的时候,不想让真实IP发送数据包出去(你懂的.) 于是有了此工具 说明:连上VPN之后,点开始检测,会自动循环判断当前网卡状态,如发生改变则立即禁用网卡 注意:重新启用网卡之前,请确保没有程序在发送数据包,否则重新启用网卡后还是真实IP发送的数据包 链接: http://pan.baidu.com/s/1dD4cKLV 密码: 35wu

阅读全文>>

Maltego信息收集

从 一个Email,或者Twitter,或是网站,甚至姓名等等,能找到一个人千丝万缕的联系,并把这些联系整合,利用起来?Maltego就是这样一款优 秀而强大的工具。Maltego允许从服务器中更新,整合数据,并允许用户很大程度上的自定义,从而实现整合出最适合用户的“情报拓扑”。 图为用自己的网站做的测试。 得到信息有域名注册商为Godaddy,DNS运营商为DNSPOD,邮箱、电话(PS:电话已设置通讯录白名单,勿扰- -.) 下载地址:http://www.paterva.com/web6/products/download3.php ...

阅读全文>>

社交信息爬取工具1.0

很早以前写了一个java快速获取说说的,然后有人问我要了那个代码,然后发现不能用.. 于是就产生了此工具 1.贴吧和公开空间可直接爬取 2.微博和仅对好友开放的QQ空间必须设置Cookie 3.第一次使用空间爬取需要设置g_tk参数 4.此工具无搜索功能,需要搜索请邮件存为txt或xls然后进行搜索 上图: http://pan.baidu.com/s/1mgxGpzM utfq 我不是解压密码

阅读全文>>

Web信息收集小工具2.0

加了个C段功能.. 已知Bug: 1.因为不会多线程的原因,所以各种结果出来的顺序会很乱 2.获取服务器容器类型只是简单的取了一下响应报文里的Server,所以某些可能会取不到然后显示error 3.MX只是简单的nslookup查询并且我只提取了其中一条,某些站可能根本就没有邮件服务器,所以也是显示error 4.Spider是直接用的某大牛的代码,并且我只爬取了前五页,而且还可能会出现验证码导致第二次查询时什么都没有,如果你抓包看的话,会发现跳转到了输入验证码的页面(手动输入验证码就能接着用了- -!!) 5.C段接口目前只取了爱站的数据,可...

阅读全文>>