了解如何使用BurpSuite的指纹识别和弱口令探测插件进行网站安全评估。此工具集成了Ehole指纹识别库，支持浏览器被动指纹识别、URL链接提取与解析，并提供丰富的漏洞EXP资源。

InScan是一款专用于安全性测试的内网自动化横向工具，支持多平台、可视化多级隧道等特性。适用于边界打点后的安全测试，提升内网渗透效率和准确性。

了解基于Web界面的远程主机管理工具Manjusaka牛屎花的使用方法和配置步骤，适用于网络安全研究和学习。

了解如何使用mRemoteNG自动化解密工具，实现大批量主机密码的快速解密。支持从confCons.xml文件中提取并输出到csv格式。

whatscan是一款强大的网络资产识别工具，能够自动扫描、截屏、识别CMS和应用组件，并支持网页标题翻译和js跳转识别。帮助网络安全专家高效收集网站信息。

OSS File Browse是一款用于检测和展示OSS存储桶遍历漏洞的工具，支持JavaFX图形化界面与kkFileView文件预览技术。通过简单命令即可运行，帮助用户快速验证并演示存储桶安全风险。

WindowsBaselineAssistant (WBA) is a tool for detecting and reinforcing Windows security baselines. It supports custom rules and can export results to ease your

了解ebpf内核马的工作原理，如何通过hook函数实现WebShell效果，并学习相应的防御策略。文章来源于潇湘信安和黑白之道，仅供学习交流使用。

本文介绍利用阿里云OSS对象存储进行HTTP流量转发的技术，支持Cobalt Strike等工具的上线操作。通过修改开源代码实现内网通信，并提供详细使用指南和安全配置建议。

了解SharpWxDump，一款用于获取PC端微信个人信息的强大工具。支持多用户信息和不定期更新版本偏移。适用于钓鱼攻击、运维机器渗透等多种场景。

一款采用javafx编写的图形化poc管理和漏洞扫描集成化工具，支持sqlLite存储，并提供全面的poc管理与指纹识别功能。适用于网络安全测试和研究。

了解SQLMap的强大功能及使用方法，包括SQL注入技术、安装步骤和命令行操作。适合网络安全专业人员学习和应用。