排序
取证工具存在漏洞，黑客可控制取证人员电脑！（含演示视频）
SecurityWeek报道，Guidance软件公司取证产品EnCase存在严重漏洞，可能被黑客利用控制调查人员的电脑。了解详细攻击场景和最新动态。
9年前tunna工具使用实例
了解如何使用tunna进行HTTP隧道传输，包括实例1-4的操作步骤。适用场景包括网站80端口限制、SSH连接保持、内网横向渗透等。
9年前免杀 0/26 Charlotte C++ Shellcode 加载器
了解并使用Charlotte C++ Shellcode加载器，实现动态调用Win32 API函数和XOR加密，确保在Microsoft Windows Defender中完全未被检测到。
5年前PHP Secure Configuration Checker- 用于检查PHP配置是否存在潜在安全漏洞的工具
PHP Secure Configuration Checker是一款用于检测PHP配置潜在安全漏洞的实用工具，适用于所有使用PHP 5.4以上的开发者。该工具提供命令行和Web两种模式，并支持自定义输出格式。
8年前收集档案指纹组织（FOCA） – 查找元数据和隐藏信息的工具
FOCA是一种强大的工具，用于在各种文档中查找元数据和隐藏信息。支持Microsoft Office、Open Office、PDF等文件格式，同时可与Google、Bing、DuckDuckGo等多种搜索引擎配合使用。
8年前CIA机密文档追踪工具Scribbles详细分析
9年前一键shiro反序列化漏洞利用工具
一键利用Shiro反序列化漏洞进行命令执行和内存马注入的JavaFX工具，适用于Tomcat和Springboot环境。
3年前Invoke-PSImage：将PS脚本隐藏进PNG像素中并用一行指令去执行它
Learn how to use Invoke-PSImage to embed PowerShell scripts into PNG images and execute them with a single command. Discover its applications in cybersecurity a
9年前基于白名单 Regasm.exe 执行 Payload 第三季
了解如何使用合法文件进程 Regasm.exe 配置 payload，在Windows 7系统上执行恶意操作。获取详细指南和示例代码。
7年前IVRE – 网络侦察框架
Discover the IVRE framework, a powerful open-source tool for network recon missions using both passive and active techniques. Written in Python with MongoDB sup
8年前14个网络管理员必备的最佳网络流量分析工具，收藏了
Discover the top 14 best network traffic analysis solutions for administrators. These tools help identify performance issues and security threats in enterprise
5年前w3af – Web应用程序攻击和审计框架
w3af是一款开源的Web应用程序安全扫描程序，支持识别200多个漏洞类型，并提供爬网、审计和攻击插件。适用于网络安全专业人员进行深入的安全评估与测试。
8年前