根据提供的端口判断是MYSQL还是SSH。 比上一个的好用一些，这个可以用来批量爆破 还有就是SSH的准确率好像有问题， 跟在添加一个FTP的，留给下次了。 代码凑合着看，如果有更高速方便的方法望告知。 Usage:py…

第一种threading 这种如果一下启动的数量太多，会报错. 找了很多相关的资料，有说跟机器性能有关，有说改文件。 还有就是说跟Queue结合着用，反正我是用不来 上一个工具爆破mysql就是用的这种 import t…

想要爆破MySQL目标至少要允许远程连接，一个强壮的字典是爆破的关键所在 本地测试为：6272个密码，4秒5左右,因为我把正确的放到最后一个 用的时候把密码错误输出的屏蔽了，否则速度降半。

根据网上现有的进行小改。需要提供host,user,pass字典。然后根据字典进行爆破 原型是没个密码都启动一个新线程数，我这里会报错，如下提示无法启动新线程 thread.error: can’t star…

当时学习Python就是为了编写exp 今天找了个简单的靶机练练手 顺便记录下SQL的手动注入命令   常用注入 查看mysql基本信息 and 1=2 union select 1,version() …

ruby反正在我印象中我之前就只听过，也一直没有接触过ruby 只知道叫红宝石，很多大神用来编写exp 我学习RUBY是本着能看明白，并能简单应用。深入那些以后看机缘跟积累。 这段时间也一直没什么项目弄，天气又热。 所以…

Git 常用命令 Git 是一个很强大的分布式版本控制系统。它不但适用于管理大型开源软件的源代码，管理私人的文档和源代码也有很多优势。 本来想着只把最有用、最常用的 Git 命令记下来，但是总觉得这个也挺有用、那个也用得…

前言 我们很多时候知道后台用户名但是不知道密码的时候就需要这样一款利器了 我没有写用户字典，可自行修改完善。 知识点 thread多线程,urllib2页面爬取， HTMLParser解析HTML feed()方法可以多…

前言 用Python2写的一款小型的web目录扫描或Web文件扫描工具 根据提供的字典多线程对目标网站进行扫描 网上已经有很多开源和成熟的工具，为什么我们还要自己编？ 因为我们要明白它的运行原理，或者我们可以对开源的工具…

前言 urllib2是Python中可以用来抓取网页的一个库 在使用之前，让我们先了接一下有关的网页协议 HTTP和HTTPS HTTP协议（HyperText Transfer Protocol，超文本传输协议）：是一…