w3af是一款开源的Web应用程序安全扫描程序，支持识别200多个漏洞类型，并提供爬网、审计和攻击插件。适用于网络安全专业人员进行深入的安全评估与测试。

XSSYA是一个强大的XSS漏洞确认工具，支持多种编码类型和WAF识别。适用于Windows和Linux系统，提供41个预设有效载荷及HTML5有效载荷库。

了解如何使用HFS 2.3G和2.3H版本进行小黑服务器的批量提权，提供简单易用的方法，帮助小白快速上手。

Discover how Azimuth Security, despite being a small company, has become an essential provider of advanced hacking tools for governments and law enforcement. Le

Graudit 是一个简单的脚本和签名集，用于在源代码中发现潜在的安全漏洞。它支持多种编程语言，并提供灵活的搜索选项。适用于网络安全研究与学习。

CMSmap是一款基于Python的开源CMS安全扫描程序，支持WordPress、Joomla和Drupal等平台。快速检测并修复网站安全漏洞，适用于网络安全研究与开发。

Discover the IVRE framework, a powerful open-source tool for network recon missions using both passive and active techniques. Written in Python with MongoDB sup

Discover how to use WiFi-Pumpkin for security testing and auditing. This framework offers a wide range of functionalities including Deauth attacks, DNS poisonin

LiME是一种用于从Linux和基于Linux的设备（包括Android）获取易失性存储器的可加载内核模块。它支持完整的Android内存采集，通过网络接口进行传输，并提供最小工艺足迹。适用于安全研究和技术学...

Loki是一款免费且简单的IOC（妥协指标）扫描仪，基于多种检测方法如文件名IOC、正则表达式匹配和Yara规则等。它能够帮助您快速识别潜在的威胁并提供详细的分析报告。

Discover SmarTTY, a free multi-tab SSH client that supports SCP for secure file transfers and easy remote file editing. Features include automatic completion, e

本文介绍了多个在Windows下提升权限的辅助工具，包括Windows-Exploit-Suggester、Sherlock、PowerUp和BeRoot。这些工具可以帮助识别系统漏洞并实现提权操作。