排序
brut3k1t – 一款模块化的服务端暴力破解工具
了解和使用 Brut3k1t，一款支持多种协议的服务端暴力破解工具。它适用于教育、安全测试及学习网络安全实践。探索如何通过字典攻击快速识别密码漏洞。
10年前脚本病毒之源码分析
了解VBS脚本病毒的原理和感染过程，学习如何通过源代码进行实战操作。掌握计算机病毒的关键组成部分及防范技巧。
10年前pentest box：完美的工具箱
Pentest Box 是一个集成Kali 工具包的完美渗透测试平台，适用于任何 Windows 系统。本文详细介绍其安装、使用方法及特点，助您轻松进行安全测试。
10年前WAFNinja：灵活的WAF自动化Fuzz工具
WAFNinja is a powerful command-line tool written in Python that automates the process of fuzzing to test web applications. It supports HTTP GET and POST request
10年前BurpSuite插件分享：图形化重算sign和参数加解密插件（更新2.1版本）
介绍BurpSuite最新2.1版本的图形化重算Sign和参数加解密插件，支持AES、Base64加密，并新增SHA1算法与自定义排序功能。适用于网络安全测试与逆向分析。
10年前Dorothy2：一个开源的僵尸网络分析框架
Discover Dorothy2, an open-source malware/zombie network analysis framework developed in Ruby. It offers a flexible modular environment for analyzing suspicious
10年前Burp 1.7.1双手奉上
Burp Suite 1.7.1版本正式发布，为web应用程序渗透测试提供强大的集成平台。包含HTTP请求处理、认证支持等功能，助力安全专家进行攻击表面分析与漏洞挖掘。
10年前黑客发布GitHub密钥定位工具“TruffleHog”
TruffleHog 是由 Dylan Ayrey 开发的工具，用于在 GitHub 上搜索高熵字符串以发现意外提交的敏感密钥。该工具已被 Amazon 使用来检查 AWS 密钥并关闭相应服务。
9年前Snuck：一款自动化XSS漏洞扫描工具（含下载）
了解Snuck，一款基于Selenium开发的自动化XSS漏洞扫描工具。本文提供详细下载和运行指南，并介绍其特性及支持浏览器。
9年前一款能在GitHub代码库中探测密钥的工具：Truffle Hog
Discover how the free and open-source Truffle Hog tool can help developers detect accidentally exposed keys in their GitHub projects. Utilize this Python-based
9年前2017网络渗透资料大全单——资料篇
Discover essential network penetration testing books and magazines from experts like Jon Erickson, David Kennedy, and Georgia Weidman. Explore the latest in sec
9年前Exitmap：Tor出口中继节点扫描器
Exitmap是一个基于Python的Tor出口中继节点扫描器，具有快速和模块化的特点。它用于监测出口中继节点的可靠性，支持多种网络任务如网页获取、文件上传等，并可自定义配置以减少对网络的影响。
9年前