排序
神兵利器 – Google C2
探索基于 Google Calendar Events 的 C2 工具 GCR，了解如何使用 Gmail 账户和日历事件进行隐蔽通信。适用于安全研究与学习。
3年前神器！MySQL蜜罐服务GUI利用工具
许少师傅开源的一个高级版MySQL_Fake_Server利用工具，支持通过GUI一键启动并生成payload。适用于安全测试环境搭建与漏洞挖掘。
3年前免杀Webshell生成Tools支持哥斯拉、冰蝎、蚁剑···
本文介绍两款强大的网络安全工具：Webshell_Generate和Java Memshell Generator，支持多种语言的命令行工具如哥斯拉、冰蝎，并提供免杀技巧。
3年前一款IP渗透小工具
MoreFind是一款快速导出URL、Domain和IP的小工具，适用于网络安全测试。轻松安装与配置，支持多种文件格式过滤。
3年前神兵利器 – XSS 自动化工具
Discover Toxssin, an open-source XSS automation tool that intercepts HTTP requests and responses to create persistent XSS conditions. Learn how it works, its fe
3年前一款集成了多种老牌工具字典的轻量级目录扫描器
Dirxk is a lightweight directory scanner that integrates multiple legacy tool dictionaries such as test404 and wwwscan. Support for multi-threaded scanning and
3年前King-Hacking：一个渗透测试工具下载脚本
Discover the King-Hacking script which automates the download of popular penetration testing tools. Categories include DDOS, Web Hack, Wi-Fi Hack, and more. Lea
3年前Xshell全版本密码一键恢复工具
获取Xshell全版本密码恢复工具，包括最新7系列版本。使用SharpXDecrypt.exe解密本地保存的密码，适用于安全学习交流。
3年前一款图形化跨平台安全扫描工具
Discover assets, perform vulnerability scans with over 100 plugins, and quickly respond to high-risk vulnerabilities using EasyPen's advanced framework. Ideal f
3年前自动检测和利用SQL注入工具
Ghauri是一款支持多种数据库和注入类型的跨平台自动化SQL注入工具。它能够帮助安全专家自动检测并利用SQL注入漏洞，适用于Web应用的安全评估与渗透测试。
3年前漏洞扫描工具 — scan4all
Scan4all是一款集成了vscan、nuclei等工具的全面漏洞扫描解决方案，提供15000+PoC漏洞扫描和23种应用弱口令爆破等功能。适用于安全运维和技术学习交流。
3年前一款自动化Host碰撞工具
Discover hidden backend services by using an automated host collision tool. This tool helps red teams expand network boundaries and access target points efficie
3年前