排序
OA综合利用工具（集合将近20款OA漏洞）
本文介绍了一款用于检测OA产品漏洞的Python脚本，支持多种命令行操作。适用于安全研究人员和爱好者进行学习交流。
3年前一款基于Http.sys的利用工具
了解基于Http.sys驱动的Joker工具如何通过URLACL操作实现高效隐蔽的端口服用效果。本文详细介绍了其工作原理、使用方法及二次开发要点，适用于网络安全与黑客技术学习交流。
4年前神兵利器 – hoaxshell
Discover Hoaxshell, a unique and undetected Windows reverse shell tool that uses HTTP(S) for covert communication. Learn how to generate and use PowerShell payl
4年前GooFuzz：一款基于OSINT方法的模糊测试工具
Discover how GooFuzz, an OSINT-based fuzz testing tool, leverages Google Dorks to uncover sensitive information without sending requests to target web servers.
4年前分享几个内网横向工具
本文介绍了几个开源的内网横向渗透工具，包括Impacket_For_Web、impacket-gui、Impacket_PyQt5和java-impacket-gui，适合安全学习交流使用。
3年前信息收集工具 — crayfish
Crayfish是一款用于实现快速、全面渗透测试的信息收集工具，支持子域名枚举和第三方接口。适用于网络安全专业人士进行学习交流使用。
4年前干货|Java内存马查杀GUI工具
一款支持本地和远程查杀的Java Web内存马实时监控工具，包含一键反编译分析代码功能。适用于学习和靶机分析。
3年前渗透测试情报收集工具
了解和掌握DarkEye，一款强大的渗透测试工具。它支持多种加载器进行主机、网段发现与协议爆破，并提供灵活的并发控制选项，适用于网络安全专业人士和技术爱好者。
4年前神兵利器 | 分享一个GitHub监控和信息收集Tools
FireEyeGoldCrystal是一款强大的GitHub监控和信息收集工具，支持CVE、免杀等内置关键字及自定义关键字。它能够过滤敏感词，并通过多种方式推送通知。
4年前2022 年最佳 SQL 注入检测工具
Explore the top SQL injection detection tools in 2022, including Netsparker, SQLMap, jSQL Injection and more. Discover how these tools can help secure your web
4年前几款好用的子域名收集工具
Explore the best subdomain collection tools recommended by cybersecurity experts. Learn how to use OneForAll and fofa_view for efficient web penetration testing
4年前好用不贵！11款开源自动化安全测试工具简介
Explore 11 highly effective open-source automation security testing tools that can help streamline your security assessment process. From Nmap to CrackStation,
4年前