排序
看不见的攻击面：查看SQLite数据库就中招？
了解Navicat客户端在查看SQLite数据库字段时的XSS漏洞，如何被利用以读取敏感文件。
9年前教你如何拿到RedHat8服务器的Shell
Learn how to exploit the new stack overflow vulnerability in RedHat8 Web server and obtain shell access. This guide covers essential tools like Kali Linux, Meta
10年前最新dahua综合漏洞利用工具
介绍一款基于Java图形化的Dahua综合漏洞利用工具，支持一键检测大华DSS数字监控系统及智慧园区管理平台等多种安全漏洞。适用于授权测试环境。
2年前免杀神器– shellcode_loader
了解一款针对火绒、360等防病毒软件的shellcode免杀工具shellcode_loader，掌握其使用方法及注意事项。
4年前Fiora！漏洞PoC框架Nuclei图形版
了解Fiora，一款基于Nuclei的图形界面版本。它提升了漏洞PoC框架的用户体验，并可作为独立程序或Burp插件运行，适用于Linux安全工具和网络安全专业人士。
2年前一个手动或自动patch shellcode到二进制文件的免杀工具
BinarySpy是一个用于手动或自动patch shellcode到二进制文件的免杀工具，支持x64程序且语言为C。适用于安全研究与学习交流，确保仅用于合法目的。
2年前MSWord Code Exec Without Macro
Discover how to execute code in MS Word without macros using DDE and DDEAUTO. Learn techniques for interactive shell access via Word documents.
8年前绕过JS加密工具blasting
Discover how to use the Blasting tool to bypass JS encryption and perform efficient web authentication tests. Learn about its features like sniper mode, CDP pro
2年前推荐一款功能牛X的自动解密被加密的报文工具
Discover Galaxy, a Burp plugin that automatically decrypts encrypted messages, allowing you to test decrypted traffic with ease. Enhance your security testing w
2年前蓝队自动化分析应急响应工具
FindAll是一款专为蓝队设计的应急响应工具，集成了信息搜集、系统和网络监控等功能。通过自动化分析帮助团队迅速识别威胁并采取行动。
2年前一款用于检测jsonp及cors漏洞的burp插件
Discover and detect JSONP and CORS vulnerabilities with this advanced burp plugin. Optimized to reduce false positives and provide detailed issue reports.
2年前警惕！被动短信验证，正被骗子利用
了解骗子如何通过被动短信验证手段进行诈骗。本文揭示了当前被动验证方式的安全隐患，并提供防范建议。
6年前