排序
uDork：一款功能强大的Google Hacking工具
Discover how to use uDork, a Python-based tool for conducting security audits and finding vulnerabilities in web applications. Learn about its features, install
4年前一款适合甲方批量检测xss的工具
NoXss是一款专为web安全人员设计的xss批量检测脚本工具，支持Chrome和PhantomJS浏览器，多进程与协程并发提高检测效率。
4年前一款漏洞查找器（挖漏洞的有力工具）
VulFi是一款强大的IDA Pro插件，用于在二进制文件中查找漏洞。它提供全面的函数交叉引用信息，并支持自定义规则设置，是安全研究人员的重要工具。
4年前信息收集常用的工具
Discover essential information gathering tools and techniques used by cybersecurity experts to identify website structure, server details, and common ports. Exp
4年前渗透测试报告自动生成工具 — Savior
Savior是一款自动化渗透测试报告生成工具，帮助安全工程师高效完成报告编写与漏洞统计。通过Django管理后台轻松设置用户信息、项目管理及整改建议模板，快速创建规范的测试报告。
4年前几款实用的内网穿透工具
本文详细介绍NPS-NPC和frp这两种高性能的内网穿透工具，包括它们的功能特点、使用方法及配置技巧。适用于网络安全和技术专业人士参考学习。
4年前分享个BuleTeam的内存马检测工具
本文介绍了两个强大的内存马检测工具——DuckMemoryScan与ASP.NET-Memshell-Scanner v1.3，提供包括iis劫持、无文件木马在内的多种检测功能。
4年前一款红队在大量的资产中存活探测与重点攻击系统指纹探测工具
Finger是一款由Python3.7开发的红队资产探测与系统指纹识别工具，支持URL和IP批量指纹识别，并通过FOFA、Quake等API进行数据查询。适用于安全测试与研究。
4年前一个全新的敏感文件发现工具
Caesar是一个基于golang的新一代敏感文件发现工具，支持多种平台和强大的并发功能。适用于网络安全领域的文件扫描需求。
4年前CrackQL：一款功能强大的图形化密码爆破和模糊测试工具
Discover how CrackQL, a powerful graphical tool for GraphQL fuzz testing and password cracking, helps researchers test the security of applications. Learn its u
4年前红队大量资产指纹探测工具
Finger是一款专为红队设计的资产指纹探测工具，能够快速定位重点攻击系统。适用于URL批量扫描和API数据收集，支持xlsx格式保存。了解更多请访问https://github.com/EASY233/Finger。
4年前Stowaway：安全工作者的多级代理工具
Stowaway is a multi-level proxy tool developed in Go that allows external traffic to be routed through multiple nodes to an internal network. Key features inclu
4年前