排序
强推一款非常牛叉的专业网络流量分析工具
Discover EasyTshark, a powerful network traffic analysis tool based on Wireshark. It offers protocol parsing, session tracking, process analysis, and statistica
6个月前Burp Suite插件 | 高级HTTP头修改安全头来绕过安全限制、不同来源或设备的请求
Discover the advanced capabilities of the changeHeaders plugin for Burp Suite. Easily modify HTTP request headers, bypass security restrictions, and simulate di
6个月前Webshell_Generate更新V1.2.6！ | 各类webshell免杀，支持蚁剑、冰蝎、哥斯拉等
了解最新版本的Webshell_Generate，V1.2.6已更新，新增AntSword_jspjs和asmx_Godzilla_CSHAP_ASMX_AES_BASE64等支持。优化了免杀代码，并兼容java.util和sun.misc包。
6个月前一个功能强大的 Docker 远程 API 漏洞利用工具
探索CVE-2025-9074 Docker远程API安全漏洞，使用全自动工具进行容器管理和交互式文件操作。
6个月前Shiro漏洞利用工具，更新V0.2！
了解最新的Shiro漏洞利用工具ShiroEXP V0.2，掌握爆破回显链、key爆破等高级功能。立即访问GitHub获取更多详情！
6个月前一款轻量级的CTF/渗透测试Fuzz工具 | 多编码方式、多线程、代理转发
Discover Ryzf, a lightweight fuzz testing tool designed for URL/input field character fuzzing. It supports multiple encoding methods, multi-threading, and proxy
6个月前Burp Suite 插件 | 利用AI为复杂的 HTTP 请求自动生成 Fuzz 字典
利用基于AI的Burp AI Fuzzer插件，自动为复杂的HTTP请求生成高质量Fuzz字典。支持多种模型和模板管理，轻松集成到Intruder中进行深入测试。
6个月前一款基于GPT的漏洞分析工具-VulnWatchdog
VulnWatchdog是一款基于GPT的智能漏洞分析工具，自动监控GitHub上的CVE仓库，并生成结构化报告。支持多引擎搜索与实时通知功能。
6个月前DNSLOG、HTTPLOG无回显漏洞测试辅助平台 | 辅助渗透测试过程中无回显漏洞及SSRF等漏洞的验证和利用
探索使用Spring Boot和Netty构建的DNSLOG和HTTPLOG平台，助力网络安全测试中的无回显漏洞及SSRF等漏洞验证。获取详细信息并下载工具。
6个月前一款Windows 漏洞映射与分析工具
WindowsVulMap 是一款基于 Microsoft CVRF 官方接口的漏洞分析工具，提供精准查询和评估功能。适用于安全研究、补丁评估与风险审计场景，支持 Google 搜索 PoC 预览及本地缓存机制。
8个月前一款用于在 Mac 和 Windows 上快速启动和管理各类安全工具的渗透工具箱，支持多种类型工具的统一管理和快速启动
LaunchBox 是专为安全研究人员和渗透测试工程师设计的多平台工具启动器，支持 macOS、Windows 和 Linux。通过统一界面快速管理多种类型的安全工具，告别繁琐命令行操作。
8个月前Burp Suite | SQL注入自定义扫描和分析、丰富的配置选项和直观的用户界面
SQL Injection Scout 是用于 Burp Suite 的扩展，专为检测和分析 SQL 注入漏洞而设计。提供丰富的配置选项和直观的用户界面，支持被动检测SQL、最小化探测等功能。
8个月前