https://txtmix.com/tags/%E5%AE%89%E5%85%A8%E5%B7%A5%E5%85%B7/Recent content in 安全工具 on Text MatrixHugozh-cnTue, 21 Jul 2026 20:06:14 +0800https://txtmix.com/posts/tech/mebus-cupp-password-profiler-guide/Tue, 30 Jun 2026 21:10:22 +0800https://txtmix.com/posts/tech/mebus-cupp-password-profiler-guide/<h1 id="mebuscupp交互式生成社工密码字典的开源工具">Mebus/cupp：交互式生成社工密码字典的开源工具</h1> <h2 id="这篇文章解决什么问题">这篇文章解决什么问题</h2> <p>在做授权渗透测试或取证调查时，最常见的弱密码往往不是 <code>123456</code> 这种通用字典能覆盖的，而是基于目标个人信息的&quot;社工字典&quot;——<code>Alice2024!</code>、<code>Zhang@1990</code>、<code>Wang_iphone</code> 这类组合。通用字典命中率低，但手工拼这种字典既耗时又容易遗漏。CUPP（Common User Passwords Profiler）就是为这个场景设计的：跑一次交互式问答，工具根据目标姓名、生日、宠物、配偶、爱好等个人信息，自动拼接出高命中率的候选密码清单。</p>https://txtmix.com/posts/tech/smicallef-spiderfoot-osint-automation-guide/Mon, 22 Jun 2026 15:06:00 +0800https://txtmix.com/posts/tech/smicallef-spiderfoot-osint-automation-guide/<h1 id="spiderfoot-架构分析200-模块的-osint-自动化引擎与-yaml-关联规则">SpiderFoot 架构分析:200+ 模块的 OSINT 自动化引擎与 YAML 关联规则</h1> <h2 id="核心判断">核心判断</h2> <p>SpiderFoot 是一个<strong>经典老牌 OSINT 自动化工具</strong>(自 2012 年起开发),它真正的工程价值不在某个具体模块,而在<strong>模块之间通过 publisher/subscriber 模型解耦的爬虫网络</strong>&ndash;一个模块发现新实体(域名/IP/邮箱),发布事件;订阅该实体类型的其他模块被触发,产生新数据;数据再被发布,继续触发下一轮。</p>https://txtmix.com/posts/tech/the-book-of-secret-knowledge-sysadmin-toolkit/Sat, 23 May 2026 03:05:00 +0800https://txtmix.com/posts/tech/the-book-of-secret-knowledge-sysadmin-toolkit/<h2 id="项目概览与定位">项目概览与定位</h2> <p><strong>The Book of Secret Knowledge</strong>（简称 TBSK）是 GitHub 用户 <a href="https://github.com/trimstray" target="_blank" rel="noopener noreffer ">trimstray</a> 维护的一个知识型仓库，核心内容是一份超长分类清单——把作者日常工作中用到的各类工具分门别类整理成一个页面。</p>