导语：Ashok 是一款专为渗透测试侦察阶段设计的快速信息收集工具，集成 Wayback 归档爬取、Google Dorking、Github 信息搜集、子域名识别、CMS 指纹识别等功能，一站式解决信息收集需求。 --- ...

导语：nacs 是一款事件驱动的渗透测试扫描器，支持探活、服务扫描、PoC 探测（兼容 Xray/Nuclei）、数据库弱口令爆破和内网常见漏洞利用，Go 语言开发，适合红队快速打点。 --- 工具背景 nacs ...

导语：WAFNinja 是一款自动化 WAF 绕过工具，支持常见 WAF 的绕过技术，包括 SQL 注入和 XSS 等 Web 漏洞，可帮助渗透测试人员在 WAF 环境下依然能利用漏洞。 --- 工具背景 WAFNinja 由安全研究...

导语：ARL（Asset Reconnaissance Lighthouse）资产侦察灯塔系统，是长亭科技开源的一款资产发现工具，旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。不只是域名收集，而是覆盖 IP...

来源 该工具集来自 GitHub 仓库 anquanzhou/secskills，共包含 815个网络安全技能，被打包成 zip 文件，下载后可直接安装到本地。 目录结构 技能按类别存放在 ~/.hermes/skills/ 下...

https://www.kali.org/get-kali/#kali-platforms 官方下载频道 核心底层升级 这是保证系统稳定性和支持新硬件的基础。 Linux Kernel 6.18：内核从 6.16（2025.4 版）升级至最新的 6.18 版本，带...

今天给大家分享一款由ph4nt0mer，收集整理的web渗透小工具。 web渗透工具集合：  1.Java反序列化漏洞  2.java姓名字典生成工具（JFrame）  3.lijiejie-子域名的查找  4.sql...

文章来源：渗透云笔记 本文章向大家介绍MacOS下的渗透测试工具，主要包括MacOS下的渗透测试工具使用实例、应用技巧、基本知识点总结和需要注意事项，具有一定的参考价值，需要的朋友可以参考一...

Foxscan 是一个款基于SQLMAP的主动和被动资源发现的漏洞扫描工具,在设置浏览器代理后访问目标网站即可获取浏览器访问的链接,并且进行简单的爬虫获取链接,去除一些静态文件和第三方网站后，放入s...

Intranet Penetration 整理一些常用的内外网渗透测试工具 PHPoxy 通过PHP脚本运行一个可以访问内网机器的Web代理。 SocksCap  socks5代理客户端 XX-Net    科学上网利器 ph...

项目简介 PytheM是基于python编写的网络／渗透测试工具，其包含了如下的功能： [暴力破解] [中间人攻击]: [Remote]: [嗅探]: [扫描]: [web攻击]: [无线攻击]: 安装方法 $sudo git clone ht...

Nullinux是Linux的内部渗透测试工具，可用于通过SMB枚举操作系统信息，域信息，共享，目录和用户。如果命令行参数中未提供用户名和密码，则尝试匿名登录或空会话。Nullinux充当Samba工具smbclie...