排序
Bashter 一款Web爬虫，扫描仪和分析工具
Bashter是一款基于Shell脚本的强大Web爬虫和分析工具，适用于Bug Bounty或Penetration Testing。它能够检测配置错误的CORS、XSS注入等安全问题，并提供详细的扫描日志。
7年前pytbull – 入侵检测/预防系统（IDS / IPS）测试框架
Pytbull is a comprehensive IDS/IPS testing framework for Snort, Suricata, and other alerting systems. It includes 11 test modules covering various attack types
8年前利用 nginx_lua 定制高效灵活的专属WAF
了解如何使用Nginx Lua模块快速部署简易版的WAF（Web Application Firewall），实现高效灵活的安全防护机制。
8年前See-SURF基于Python的扫描仪以查找潜在的SSRF参数
Discover potential SSRF vulnerabilities in web applications with See-SURF, a Python-based scanner that supports multi-threaded crawling and customizable cookie
6年前如何接管戴尔的一个子域名
Learn how to identify and exploit subdomain takeover vulnerabilities on Dell's subdomains. Discover the process of finding dead subdomains and performing concep
6年前Yersinia – 网络开发工具
Yersinia is a powerful open-source network tool designed to exploit vulnerabilities in various protocols. It supports multiple modes and protocols including STP
7年前backdoor-apk － 安卓APK后门捆绑脚本
Discover how to use backdoor-apk, a bash script that generates an Android payload with msfvenom and embeds it into a legitimate APK file. Learn about its usage
8年前IgorWare Hasher – 用于验证下载文件完整性的工具
IgorWare Hasher是一款简单易用的文件完整性验证工具，支持SHA-1、MD5和CRC32哈希算法。它提供了方便的图形界面，能够快速验证下载文件的完整性和为文本生成哈希值。
7年前KisMac – 适用于Mac OS X的开源无线绊脚石和安全工具
KisMac 是适用于 Mac OS X 的免费开源无线安全工具，支持最新版本的 macOS，并提供新的用户界面和现代 Objective-C 语法。
7年前分享一款加强版GUI界面shiro反序列化漏洞利用Tools
分享一款基于JavaFX开发的Shiro攻击工具v2.2，支持回显命令执行与内存马注入。适用于渗透测试及学习参考，包括哥斯拉、As-Exploits等多种注入类型。
4年前五款每个企业都需要知道的网络安全工具
Discover 5 critical cybersecurity tools to protect your business from attacks. Learn about log analysis with XpoLog, web application and data protection with Im
7年前红队大量资产指纹探测工具
Finger是一款专为红队设计的资产指纹探测工具，能够快速定位重点攻击系统。适用于URL批量扫描和API数据收集，支持xlsx格式保存。了解更多请访问https://github.com/EASY233/Finger。
4年前