Godzilla 工具介绍 '哥斯拉'静态免杀效果更好，插件更强的webshell管理工具。 官方链接 Godzilla 推荐理由 Godzilla是一款专业的安全工具，专注于'哥斯拉'静态免杀效果更好，插件更强的webshell...

Behinder 工具介绍 “冰蝎”动态二进制加密网站管理客户端。 官方链接 Behinder 推荐理由 Behinder是一款专业的安全工具，专注于“冰蝎”动态二进制加密网站管理客户端。。 这款工具在安全测试...

nishang 工具介绍 Nishang - 用于红队、渗透测试和进攻性安全的进攻性 PowerShell，内网信息收集，横向，扫描、获取凭证等ps脚本。 官方链接 nishang 推荐理由 nishang是一款专业的安全工具，专...

SuperWordlist 工具介绍 各种弱口令字典。 官方链接 SuperWordlist 推荐理由 SuperWordlist是一款专业的安全工具，专注于各种弱口令字典。。 这款工具在安全测试过程中能够帮助安全人员提高工作...

cupp 工具介绍 根据用户习惯生成弱口令探测字典脚本。 官方链接 cupp 推荐理由 cupp是一款专业的安全工具，专注于根据用户习惯生成弱口令探测字典脚本。。 这款工具在安全测试过程中能够帮助安...

x-crack 工具介绍 x-crack - 弱密码扫描器，支持：FTP/SSH/SNMP/MSSQL/MYSQL/PostGreSQL/REDIS/ElasticSearch/MONGODB。 官方链接 x-crack 推荐理由 x-crack是一款专业的安全工具，专注于x-crac...

J2EEScan 工具介绍 burpsuit插件，J2EE扫描插件，识别J2EE指纹和CVE漏洞检测。 官方链接 J2EEScan 推荐理由 J2EEScan是一款专业的安全工具，专注于burpsuit插件，J2EE扫描插件，识别J2EE指纹和C...

tomcatWarDeployer 工具介绍 Tomcat 自动 WAR 部署和 pwning 渗透测试工具。 官方链接 tomcatWarDeployer 推荐理由 tomcatWarDeployer是一款专业的安全工具，专注于Tomcat 自动 WAR 部署和 pwni...

dzscan 工具介绍 DISCUZ漏洞扫描器 官方链接 dzscan 推荐理由 dzscan是一款专业的安全工具，专注于DISCUZ漏洞扫描器。 这款工具在安全测试过程中能够帮助安全人员提高工作效率，快速发现和处理...

httpie 工具介绍 是一个命令行 HTTP 客户端，http命令行客户端。 官方链接 httpie 推荐理由 httpie是一款专业的安全工具，专注于是一个命令行 HTTP 客户端，http命令行客户端。。 这款工具在安...

wafbypasser 工具介绍 诊断 WAF 规则并绕过 WAF。 官方链接 wafbypasser 推荐理由 wafbypasser是一款专业的安全工具，专注于诊断 WAF 规则并绕过 WAF。。 这款工具在安全测试过程中能够帮助安全...

WAFNinja 工具介绍 自动化绕过WAF脚本，该工具附带了许多存储在本地数据库文件中的有效负载和模糊测试字符串。 官方链接 WAFNinja 推荐理由 WAFNinja是一款专业的安全工具，专注于自动化绕过WAF...