menu Home chevron_right
  • img

    Soc-漏洞挖掘


    改变传统漏洞挖掘流程、实现真正意义上解放双手

    ① 操作友好
    ② DAST、IAST、SAST一体化
    ③ 覆盖资产-应用流量发现与审计、代码审计
    ④ 关键过程工程化、逻辑化与自动化


    很高兴的宣布, 在选取部分国内外互联网企业、联合国UN公益机构进行验证性测试后,工具自动化挖掘出大量有效高危漏洞!

    Read more

  • img

    Rat-远程控制


    受控端稳定、强大、高拓展;控制端安全、便携、全面;


    ① 支持主流操作系统,Win、Linux、Android
    ② 支持多种shell与控制协议, RDP、SSH、VNC、msfShell、webShell、pupyShell、cobaShell
    ③ 支持免杀变形-静态与内存态与流量混淆,心跳控制
    ④ 控制端支持多层跳板与物理迁移


    在控多台境内外设备,包括NAS、VPS、盒子设备等,目前保持长达3年以上的持久控制!

    Read more

  • img

    DDOSTesterSystem-拒绝服务负载测试


    全面、准确的DDOS测试工具

    ① 分布式部署
    ② 支持四层、七层协议及变种畸形流量
    ③ 连接性泛洪在带data数据时,针对测试目标可达 20Gb/s流量,10万/s的并发连接
    ④ 自动化采集并支持反射协议,针对测试目标可达200Gb/s的流量占用
    ⑤ 支持IPV6


    针对51**、Tece**、**IDC节点、华* 等测试中,发现防御短板、并获得华*感谢信。

    Read more

  • img

    CloudstorageHacker-云存储漏洞挖掘


    集成多种独特的fuzz与检测技术

    ① 多云支持,百度、阿里、腾讯、AWS等
    ② 特征识别


    实战测试产出高危漏洞

    Read more

"HARD"

我们

工程师、黑客、赏金猎人, 不!标签不足以定义。对技术、力量的追求, 引导着于此相遇,It's All About The Sec.


"全新-完备-专业"