排序
Burp Suite | SQL注入自定义扫描和分析、丰富的配置选项和直观的用户界面
SQL Injection Scout 是用于 Burp Suite 的扩展，专为检测和分析 SQL 注入漏洞而设计。提供丰富的配置选项和直观的用户界面，支持被动检测SQL、最小化探测等功能。
9个月前一款Windows 漏洞映射与分析工具
WindowsVulMap 是一款基于 Microsoft CVRF 官方接口的漏洞分析工具，提供精准查询和评估功能。适用于安全研究、补丁评估与风险审计场景，支持 Google 搜索 PoC 预览及本地缓存机制。
9个月前DNSLOG、HTTPLOG无回显漏洞测试辅助平台 | 辅助渗透测试过程中无回显漏洞及SSRF等漏洞的验证和利用
探索使用Spring Boot和Netty构建的DNSLOG和HTTPLOG平台，助力网络安全测试中的无回显漏洞及SSRF等漏洞验证。获取详细信息并下载工具。
7个月前一款基于GPT的漏洞分析工具-VulnWatchdog
VulnWatchdog是一款基于GPT的智能漏洞分析工具，自动监控GitHub上的CVE仓库，并生成结构化报告。支持多引擎搜索与实时通知功能。
7个月前Burp Suite 插件 | 利用AI为复杂的 HTTP 请求自动生成 Fuzz 字典
利用基于AI的Burp AI Fuzzer插件，自动为复杂的HTTP请求生成高质量Fuzz字典。支持多种模型和模板管理，轻松集成到Intruder中进行深入测试。
7个月前一款轻量级的CTF/渗透测试Fuzz工具 | 多编码方式、多线程、代理转发
Discover Ryzf, a lightweight fuzz testing tool designed for URL/input field character fuzzing. It supports multiple encoding methods, multi-threading, and proxy
7个月前Shiro漏洞利用工具，更新V0.2！
了解最新的Shiro漏洞利用工具ShiroEXP V0.2，掌握爆破回显链、key爆破等高级功能。立即访问GitHub获取更多详情！
7个月前一个功能强大的 Docker 远程 API 漏洞利用工具
探索CVE-2025-9074 Docker远程API安全漏洞，使用全自动工具进行容器管理和交互式文件操作。
7个月前Webshell_Generate更新V1.2.6！ | 各类webshell免杀，支持蚁剑、冰蝎、哥斯拉等
了解最新版本的Webshell_Generate，V1.2.6已更新，新增AntSword_jspjs和asmx_Godzilla_CSHAP_ASMX_AES_BASE64等支持。优化了免杀代码，并兼容java.util和sun.misc包。
7个月前Burp Suite插件 | 高级HTTP头修改安全头来绕过安全限制、不同来源或设备的请求
Discover the advanced capabilities of the changeHeaders plugin for Burp Suite. Easily modify HTTP request headers, bypass security restrictions, and simulate di
7个月前一款自动化403/401绕过工具 | 请求头注入、谓词篡改等多种实战技巧
Explore an automated 403/401 bypass testing tool that integrates path normalization, header injection, and verb tampering techniques. Discover how to effectivel
7个月前XSS 漏洞练习靶场，覆盖反射型、存储型、DOM 型、SVG、CSP、框架注入、协议绕过等多种场景
探索XSS-Sec靶场，涵盖多种类型XSS攻击场景，包括反射、存储、DOM、CSP等，系统化学习与教学演示的理想平台。
7个月前