排序
OA综合利用工具（集合将近20款OA漏洞）
本文介绍了一款用于检测OA产品漏洞的Python脚本，支持多种命令行操作。适用于安全研究人员和爱好者进行学习交流。
3年前一款基于Http.sys的利用工具
了解基于Http.sys驱动的Joker工具如何通过URLACL操作实现高效隐蔽的端口服用效果。本文详细介绍了其工作原理、使用方法及二次开发要点，适用于网络安全与黑客技术学习交流。
4年前神兵利器 – hoaxshell
Discover Hoaxshell, a unique and undetected Windows reverse shell tool that uses HTTP(S) for covert communication. Learn how to generate and use PowerShell payl
4年前推荐 Linux 中非常实用的13个工具，附链接~
本文介绍13个实用的Linux系统监控和网络流量分析工具，包括Nethogs、IOZone等，帮助你更好地管理和优化你的Linux系统。
5年前PoisonApple-macOS持久性工具
了解如何在macOS上使用PoisonApple命令行工具，实现各种持久性技术。本文介绍了安装方法、主要功能以及使用示例。
5年前GooFuzz：一款基于OSINT方法的模糊测试工具
Discover how GooFuzz, an OSINT-based fuzz testing tool, leverages Google Dorks to uncover sensitive information without sending requests to target web servers.
4年前分享几个内网横向工具
本文介绍了几个开源的内网横向渗透工具，包括Impacket_For_Web、impacket-gui、Impacket_PyQt5和java-impacket-gui，适合安全学习交流使用。
3年前信息收集工具 — crayfish
Crayfish是一款用于实现快速、全面渗透测试的信息收集工具，支持子域名枚举和第三方接口。适用于网络安全专业人士进行学习交流使用。
4年前干货|Java内存马查杀GUI工具
一款支持本地和远程查杀的Java Web内存马实时监控工具，包含一键反编译分析代码功能。适用于学习和靶机分析。
3年前渗透测试情报收集工具
了解和掌握DarkEye，一款强大的渗透测试工具。它支持多种加载器进行主机、网段发现与协议爆破，并提供灵活的并发控制选项，适用于网络安全专业人士和技术爱好者。
4年前神兵利器 | 分享一个GitHub监控和信息收集Tools
FireEyeGoldCrystal是一款强大的GitHub监控和信息收集工具，支持CVE、免杀等内置关键字及自定义关键字。它能够过滤敏感词，并通过多种方式推送通知。
4年前2022 年最佳 SQL 注入检测工具
Explore the top SQL injection detection tools in 2022, including Netsparker, SQLMap, jSQL Injection and more. Discover how these tools can help secure your web
4年前