排序
下一代 SRC 与资产监测平台
Mars是一款全面自动化的资产监测工具，专为白帽子、安服团队和甲方安运团队设计。它支持资产发现、变更监测、指纹识别等功能，能快速响应新漏洞并提供详尽的报告。
6个月前下一代 SRC 与资产监测平台
Mars是一款全面自动化的工具，能够高效地搜集和监测资产信息。适用于白帽子、安服团队及安全运营团队，具备强大的漏洞扫描、变更监测功能。
6个月前XSS 漏洞练习靶场，覆盖反射型、存储型、DOM 型、SVG、CSP、框架注入、协议绕过等多种场景
探索XSS-Sec靶场，涵盖多种类型XSS攻击场景，包括反射、存储、DOM、CSP等，系统化学习与教学演示的理想平台。
6个月前新Shiro反序列化漏洞一站式综合利用工具
ShiroExploit是一款针对Shiro反序列化漏洞的一站式综合利用工具，支持JDK高版本的Shiro攻击，并依托JavaChains动态生成gadget实现多条利用链。
6个月前挖矿病毒应急处置全流程！
本文详细解析了应对挖矿病毒的全过程，包括快速隔离感染主机、精准检测病毒载体和彻底清除残留。了解如何恢复系统正常运行并追踪攻击来源，为企业提供实战参考。
6个月前【红队】一款专业的多协议漏洞利用与攻击模拟平台
MPET is a professional multi-protocol security testing tool that supports over 25 mainstream services. It offers features like unauthorized access detection, we
6个月前最新版微信小程序wxapkg包一键自动解密+批量解包+API接口提取+敏感数据泄露检测
一键自动解密微信最新版wxapkg包，支持批量解包和API接口提取。内置多种敏感数据规则，可视化操作界面清晰直观。
6个月前流量之眼 – 智能被动漏洞扫描平台
FlowEye 是一款专为安全测试人员设计的智能化被动漏洞扫描平台，通过与 Burp Suite 无缝集成，实现高效检测 Web 应用安全风险。具备精准识别、智能指纹和多引擎扫描等特性。
6个月前一款自动化403/401绕过工具 | 请求头注入、谓词篡改等多种实战技巧
Explore an automated 403/401 bypass testing tool that integrates path normalization, header injection, and verb tampering techniques. Discover how to effectivel
6个月前一款可以梭哈内存马的工具
本文介绍了一款基于Java技术的内存马查杀工具，采用RASP方式hook住JVM进行恶意代码检测。涵盖四大类型内存马的检测与查杀策略。
6个月前强推一款非常牛叉的专业网络流量分析工具
Discover EasyTshark, a powerful network traffic analysis tool based on Wireshark. It offers protocol parsing, session tracking, process analysis, and statistica
6个月前别再瞎爆破！最全的内网凭据密码收集方法和技巧总结
了解如何从Windows系统中提取内存和注册表中的凭据，掌握Mimikatz工具的使用技巧，确保网络安全。
6个月前