PoshC2 主要是用 Python3 编写的，遵循模块…

下载地址：https://github.com/safe6Sec/PentestDB

FakeLogonScreen 是一个伪造 Windows 登录屏幕以获取用户密码的实用程序。输入的密码将根据 Active Directory 或本地…

项目地址 https://github.com/yaklang/yakit 1. YAK语言简介 YAK是国际上首个致力于网络安全底层能力融合的垂直开发…

项目地址 https://github.com/yaklang/yakit 1. YAK语言简介 YAK是国际上首个致力于网络安全底层能力融合的垂直开发…

XORpass 是一种使用 XOR 运算绕过 WAF 过滤器的编码器 安装 使用清除 PHP 函数： 使用该函数的 XOR 绕过： 为什么 PHP 将我…

HTTP 请求走私是一种高危漏洞，是一种攻击者走私模糊的 HTTP 请求以绕过安全控制并获得未经授权的访问以执行恶意活动的技术，该漏洞早在 2005 年…

Deepfence SecretScanner帮助用户扫描主机上的容器映像或本地目录，并输出包含找到的所有秘密的详细信息的JSON文件。 命令使用 $ …

文章来源：Khan安全团队 下载地址: https://share.weiyun.com/3ygRzAhf

文章来源： Khan安全团队 WireBug是一款用于IP语音渗透测试的工具集。它被设计成一个向导，使其易于使用。这些工具也是为单次使用而设计…

文章来源：Khan安全团队                  …