排序
Burp Suite插件 | 高级HTTP头修改安全头来绕过安全限制、不同来源或设备的请求
Discover the advanced capabilities of the changeHeaders plugin for Burp Suite. Easily modify HTTP request headers, bypass security restrictions, and simulate di
3个月前基于AI的自主渗透测试平台 | AI-Powered Autonomous Penetration Testing Platform
KaliGPT-Attack是一款创新的AI驱动自主渗透测试工具，采用独特的推理、生成和解析三模块架构，支持Web UI和MCP-stdio两种工作模式。它能实现自动决策与执行，并提供实时反馈结果。
2个月前项目推荐 | siusiu-渗透工具管理套件
siusiu is a comprehensive suite designed to simplify the process of managing various penetration testing tools. It offers features such as automatic installatio
4年前一款自动化403/401绕过工具 | 请求头注入、谓词篡改等多种实战技巧
Explore an automated 403/401 bypass testing tool that integrates path normalization, header injection, and verb tampering techniques. Discover how to effectivel
3个月前XSS 漏洞练习靶场，覆盖反射型、存储型、DOM 型、SVG、CSP、框架注入、协议绕过等多种场景
探索XSS-Sec靶场，涵盖多种类型XSS攻击场景，包括反射、存储、DOM、CSP等，系统化学习与教学演示的理想平台。
3个月前GUI | CVE-2026-24061 telnetd 身份验证绕过漏洞检测与利用工具
Discover the GUI tool for detecting and exploiting the CVE-2026-24061 telnetd authentication bypass vulnerability. Learn about common issues like connection tim
2个月前一个专为 AWD/AWDP 设计的竞赛自动化平台，提供 IP探测、WebShell 管理、SSH 终端、基线加固、Flag 读取等核心功能
LingOps 是专为 AWD/AWDP 攻防竞赛设计的自动化平台，提供 IP 探测、WebShell 管理等功能。帮助参赛选手高效管理目标，获取 Flag 信息。
2个月前新Shiro反序列化漏洞一站式综合利用工具
ShiroExploit是一款针对Shiro反序列化漏洞的一站式综合利用工具，支持JDK高版本的Shiro攻击，并依托JavaChains动态生成gadget实现多条利用链。
3个月前CVE-2026-24061 telnet远程认证绕过漏洞批量检测工具
Discover the Tell Me Root tool for detecting CVE-2026-24061 telnet remote authentication bypass vulnerabilities. It supports bulk processing, intelligent pre-in
3个月前自动化代码审计，支持PHP、Java、Python、Go、Node.js等多种语言项目环境搭建、漏洞分析、漏洞验证、报告产出
Discover automated code audit solutions supporting multiple programming languages like PHP, Java, Python, Go, and Node.js. Utilize AI for efficient vulnerabilit
3个月前一款专为红队渗透测试人员和安全研究员设计的自动化信息泄露侦察工具
LeakDetector 是一款专为红队渗透测试人员和安全研究员设计的自动化信息泄露侦察工具，结合高级搜索引擎语法与浏览器自动化技术，高效发现敏感信息，并生成可视化审计报告。
2个月前下一代 SRC 与资产监测平台
Mars是一款全面自动化的资产监测工具，专为白帽子、安服团队和甲方安运团队设计。它支持资产发现、变更监测、指纹识别等功能，能快速响应新漏洞并提供详尽的报告。
3个月前