排序
一款面向安全研究人员、红队与蓝队的本地化漏洞情报聚合与分析工具。
Discover how TL-ICScan by Tianlu Lab aggregates and analyzes local vulnerability intelligence from multiple sources like NVD and GitHub. Utilize its powerful da
5个月前一款Java漏洞集合工具| 更新v2.0.1
Hyacinth是一款针对Java安全的多功能工具，包含Struts2、Fastjson等漏洞检测模块及免杀webshell生成功能。最新v2.0.1版本修复了部分bug并新增了RedTeam模块的功能。
5个月前Burp Suite 代理切换插件
介绍一款轻量高效的Burp Suite扩展，支持快速导入、验证和管理HTTP与SOCKS5代理，适用于渗透测试、爬虫场景。
6个月前Nuclei POC 漏洞验证可视化工具 | 更新V3.2.3
Wavely 是一款轻量便捷的 Nuclei POC 漏洞管理与验证可视化工具，现已更新至 V3.2.3 版本。新增了全局请求头配置和内置抓包工具等功能，支持多任务扫描及跨平台兼容性，帮助用户更高效地进行漏...
6个月前一款聚合型信息收集插件，支持综合查询，资产测绘查询，信息收集 敏感信息提取、js资源扫描、目录扫描、vue组件扫描
Discover SuperSearchPlus-Tools, a comprehensive information collection plugin supporting various functionalities like asset mapping and Vue component scanning.
5个月前Metasploit模块开发指南：从PoC到武器化！
了解如何将PoC转化为稳定的Exploit模块，掌握Metasploit框架的核心组件和模块类型。通过实战案例学习CVE-2023-1234的利用方法，提升红队竞争力。
6个月前渗透测试快速启动工具箱
QuickRedTools is a powerful rapid start tool kit based on JavaFX, designed for penetration testers. It supports multiple development environments and allows qui
7个月前一款专为网络安全图形化工具，旨在简化在防火墙设备上批量封禁 IP 地址的操作流程
IP_fengjin is a specialized graphical tool designed for network security administrators to simplify the process of bulk IP blocking on firewalls. It automates I
7个月前Burp Suite插件 | 快速将http请求转化命令行工具执行、启动第三方工具和打开相关网站
BpArsenal 是一个基于 Montoya API 开发的 Burp Suite 插件，旨在快速将 HTTP 请求转化为命令行工具执行、启动第三方工具和打开相关网站。提高渗透测试效率，一键转换、动态变量替换、批量处理...
6个月前专为AWD攻防演练比赛设计的综合性工具箱，集成漏洞利用、流量监控、自动化攻击等功能
专为AWD攻防演练比赛设计的综合性工具箱，集成漏洞利用、流量监控和自动化攻击等功能。支持多种编程语言脚本执行、实时流量分析及团队协作管理。
6个月前爱站一键化权重查询v2.0
了解爱站一键化权重查询v2.0的详细功能和使用方式，支持百度、谷歌等权重查询，提供顶级域名、www域名及全量查询。
5个月前一款用于在 Mac 和 Windows 上快速启动和管理各类安全工具的渗透工具箱，支持多种类型工具的统一管理和快速启动
LaunchBox 是专为安全研究人员和渗透测试工程师设计的多平台工具启动器，支持 macOS、Windows 和 Linux。通过统一界面快速管理多种类型的安全工具，告别繁琐命令行操作。
5个月前