分享一个基于Spring Boot、Spring Security和Netty技术的无回显漏洞测试辅助平台，提供DNSLOG、HTTPLOG等功能，帮助安全工程师验证并利用无回显漏洞及SSRF漏洞。

Discover hidden backend services by using an automated host collision tool. This tool helps red teams expand network boundaries and access target points efficie

Discover the latest BurpDomain tool designed by 0chencc for efficient subdomain collection. Utilize active and passive search methods to gather similar domains,

许少师傅开源的一个高级版MySQL_Fake_Server利用工具，支持通过GUI一键启动并生成payload。适用于安全测试环境搭建与漏洞挖掘。

Discover the power of Crack, a versatile weak password cracker supporting various services including FTP, SSH, WMI, and more. Utilize it for unauthorized servic

了解ksubdomain无状态子域名爆破工具的特性、安装方法和使用技巧。支持Windows/Linux/Mac平台，速度快准确度高。

了解并使用JavaFX Tools for Vulnerability Exploitation，包括showdoc任意文件上传工具、Atlassian Confluence远程代码执行漏洞利用等。项目地址：https://github.com/savior-only/javafx_tool...

一款由Go语言开发的CMS指纹识别工具，支持单个和批量目标测试。适用于安全研究与技术学习。

本文介绍了一个专为Windows设计的海康威视综合安防平台后渗透利用工具，可用于替换sysadmin用户password和salt以及解密数据库连接密码。适用于安全学习交流，严禁非法用途。

HostInfoScan是一款利用DCERPC协议无需认证获取Windows机器操作系统、域名、主机名及多网卡信息的小工具。适用于红队快速定位内网目标，支持IP批量输入与自定义线程数。

WebCrack是一款专为网站后台弱口令检测设计的批量爆破工具，支持主流和小众CMS系统。通过自动化检测帮助提升网络安全防护水平。

本文介绍了SecurityServiceBox和WanLi，这两个用于Windows平台的渗透测试工具。文章详细说明了如何配置Cmder以改善命令行界面，并展示了WanLi的功能与运行截图，适合安全专家和技术爱好者参考。