排序
BruteX – 自动强制执行目标服务工具
BruteX 是一个简单高效的自动化服务扫描工具，用于强制执行目标上运行的所有服务。支持通过命令行和 Docker 部署与安装，适合网络安全专业人士使用。
7年前武装你的burpsuite
Discover the power of Burp Suite in web security testing with advanced features like Fastjson and SQL injection detection. This tool supports automation and man
5个月前一款面向安全运营 / 蓝队的安全监测研判提效工具
EFF-Monitoring 是一款面向安全运营/蓝队的高效安全监测研判工具，结合AI技术、威胁情报和自动化解析，帮助快速理解告警并生成结构化结论。
6个月前综合性 WebShell 管理平台 | 内存马注入、命令执行、文件管理和代理等高级功能
TL-NodeJsShell 是一个综合性 WebShell 管理平台，提供内存马注入、命令执行和文件管理等功能。适用于安全专业人员和渗透测试人员，支持多种编码方式和代理功能。
5个月前Burp Suite | SQL注入自定义扫描和分析、丰富的配置选项和直观的用户界面
SQL Injection Scout 是用于 Burp Suite 的扩展，专为检测和分析 SQL 注入漏洞而设计。提供丰富的配置选项和直观的用户界面，支持被动检测SQL、最小化探测等功能。
5个月前Burp Suite 插件 | 利用AI为复杂的 HTTP 请求自动生成 Fuzz 字典
利用基于AI的Burp AI Fuzzer插件，自动为复杂的HTTP请求生成高质量Fuzz字典。支持多种模型和模板管理，轻松集成到Intruder中进行深入测试。
3个月前推荐 | 渗透测试报告自动生成工具
Savior is an automated penetration test report generation system designed to standardize and simplify the creation of high-quality security reports. Key feature
4年前威胁狩猎之日志分析神器
本文章介绍了如何使用Splunk进行日志分析，帮助您快速排查可疑进程并进行样本分析。适用于攻防场景中的安全专家和IT管理员。
3年前一款SRC代理扫描器
一款适配Python3.6+的SRC代理扫描器，支持GET/POST和无限嵌套json、list漏洞探测。提供burpsuite插件加载方式与实战成果分享。
3年前基于白名单 Regsvr32 执行 Payload 第九季
了解Regsvr32命令在Windows系统中的使用及其在Payload执行中的作用，以及其在不同版本Windows中的路径。文章提供详细的配置指南和示例代码。
7年前一款针对 macOS FileVault 磁盘文件保护的密码破解器
介绍一款针对macOS FileVault磁盘文件保护功能的密码破解工具，简单易用，支持自定义字典和多线程破解。
9年前最新版微信小程序wxapkg包一键自动解密+批量解包+API接口提取+敏感数据泄露检测
一键自动解密微信最新版wxapkg包，支持批量解包和API接口提取。内置多种敏感数据规则，可视化操作界面清晰直观。
3个月前