导语：ARL（Asset Reconnaissance Lighthouse）资产侦察灯塔系统，是长亭科技开源的一款资产发现工具，旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。不只是域名收集，而是覆盖 IP...

来源 该工具集来自 GitHub 仓库 anquanzhou/secskills，共包含 815个网络安全技能，被打包成 zip 文件，下载后可直接安装到本地。 目录结构 技能按类别存放在 ~/.hermes/skills/ 下...

https://www.kali.org/get-kali/#kali-platforms 官方下载频道 核心底层升级 这是保证系统稳定性和支持新硬件的基础。 Linux Kernel 6.18：内核从 6.16（2025.4 版）升级至最新的 6.18 版本，带...

今天给大家分享一款由ph4nt0mer，收集整理的web渗透小工具。 web渗透工具集合：  1.Java反序列化漏洞  2.java姓名字典生成工具（JFrame）  3.lijiejie-子域名的查找  4.sql...

文章来源：渗透云笔记 本文章向大家介绍MacOS下的渗透测试工具，主要包括MacOS下的渗透测试工具使用实例、应用技巧、基本知识点总结和需要注意事项，具有一定的参考价值，需要的朋友可以参考一...

Foxscan 是一个款基于SQLMAP的主动和被动资源发现的漏洞扫描工具,在设置浏览器代理后访问目标网站即可获取浏览器访问的链接,并且进行简单的爬虫获取链接,去除一些静态文件和第三方网站后，放入s...

Intranet Penetration 整理一些常用的内外网渗透测试工具 PHPoxy 通过PHP脚本运行一个可以访问内网机器的Web代理。 SocksCap  socks5代理客户端 XX-Net    科学上网利器 ph...

项目简介 PytheM是基于python编写的网络／渗透测试工具，其包含了如下的功能： [暴力破解] [中间人攻击]: [Remote]: [嗅探]: [扫描]: [web攻击]: [无线攻击]: 安装方法 $sudo git clone ht...

Nullinux是Linux的内部渗透测试工具，可用于通过SMB枚举操作系统信息，域信息，共享，目录和用户。如果命令行参数中未提供用户名和密码，则尝试匿名登录或空会话。Nullinux充当Samba工具smbclie...

  使用的poc如下： fastjson_poc = '{{'@type':'java.net.URL','val':'http://%s'}:'x'}' % val 优点 不仅能够探测POST中的json数据，还能够判断GET中的json数据，支持urlencode、urldecod...

Nexus Repository Manager 3 是一款软件仓库，可以用来存储和分发Maven、NuGET等软件源仓库。其3.21.1及之前版本中，存在一处任意EL表达式注入漏洞。 影响范围：3.21.1 http://download.sonatyp...

网络安全渗透工具包为对网络安全感兴趣的朋友提供，具有非常多的网络安全渗透必备工具，让你以最新最全的视角领略网络安全渗透风情，具有超全的覆盖性。 精品免杀工具包,破解工具包，安全团队渗...