HostInfoScan是一款利用DCERPC协议无需认证获取Windows机器操作系统、域名、主机名及多网卡信息的小工具。适用于红队快速定位内网目标，支持IP批量输入与自定义线程数。

WebCrack是一款专为网站后台弱口令检测设计的批量爆破工具，支持主流和小众CMS系统。通过自动化检测帮助提升网络安全防护水平。

本文介绍了SecurityServiceBox和WanLi，这两个用于Windows平台的渗透测试工具。文章详细说明了如何配置Cmder以改善命令行界面，并展示了WanLi的功能与运行截图，适合安全专家和技术爱好者参考。

IDOR_detect_tool is a powerful Python-based API level privilege escalation vulnerability detection tool. It supports HTTPS, automatically filters static content

Discover the top 10 cloud security open-source tools for SaaS, PaaS, and IaaS environments in 2023. Learn about Wazuh, Osquery, Grapl, and more to enhance your

Discover essential tools and techniques for border scanning in red team penetration testing. Explore popular engines like Fofa, Shodan, and Zoomeye, alongside s

Discover the power of ezXSS, a user-friendly XSS blind injection tool designed for security testing. Featuring payload generation, email alerts, and detailed re

获取CTF竞赛中常用的Base64解码、CRC32校验爆破和文件异或等脚本工具，适用于网络安全学习交流。

本文介绍了一个用于批量扫描Apache Shiro框架漏洞的工具，包括其更新功能和使用方法。该工具支持暴力破解key，并提供多种参数供选择。

Webpackfind是一款使用Python3开发的信息收集工具，旨在帮助红队人员快速测绘目标资产、寻找薄弱点。只需输入根域名即可一键化收集敏感信息。适用于安全测试与渗透测试场景。

IPWarden 是一个强大的IP资产管理与风险巡查工具，提供主机、端口发现及漏洞扫描等功能。适合安全人员监控公网/内网资产的风险暴露面，自动化完成数据整理与分析任务。

Discover Toxssin, an open-source XSS automation tool that intercepts HTTP requests and responses to create persistent XSS conditions. Learn how it works, its fe