排序
更新MDUT渗透神器二开增强版
MDUT是一款支持多种数据库的安全测试工具，经过@S0cke3t师傅的二开增强版，修复了多个版本的Bug问题，并添加了新功能。适用于红队使用的高级安全测试工具，现已发布v1.1.0版本。
2年前Commands 搜集(持续更新)
了解Linux系统下反弹shell、Bash提权等高级技术，以及如何使用lsof和SSH进行安全防护。
8年前二开的fscan
了解fscan的活跃实验分支，掌握其优化功能和使用方法。本文详细介绍存活主机输出顺序优化、端口探测结果输出改进等内容，并提供下载链接。
2年前集成Vol2和Vol3的内存取证神器
Introducing Lovelymem, a user-friendly memory forensics tool integrating Volatility 2 and 3. Offering quick checks, task scheduling, report editing, and AI assi
12个月前在 Office 文档的属性中隐藏攻击载荷
Learn how to hide malicious payloads in Microsoft Office document properties using Metasploit's SMB delivery module. Understand the techniques and steps involve
9年前oss存储桶遍历漏洞利用工具
本文介绍了一个用于检测和提取OSS未授权存储桶文件路径的Python脚本，支持批量解析并自动生成CSV和XLSX格式的报告。了解如何利用此工具进行安全测试和技术学习。
2年前干货 | APT攻防学习资料PDF
获取Micropoor亮神整理的APT攻防学习资料，包含1-60课详细教程。适合网络安全和信息安全专业人士学习与参考。
7年前Sirius！功能强大的通用漏洞扫描器
Discover and evaluate security vulnerabilities with Sirius Scan, a powerful enterprise-level open-source vulnerability scanner. It offers comprehensive security
1年前BurpSuite指纹识别及常见OA弱口令爆破插件
Discover more assets with BurpSuite's passive fingerprinting and URL extraction features. This plugin supports common OA systems like致远OA、蓝凌OA等，同时提供Apache Tomca
2年前Ruler：一款利用Exchange服务渗透的安全工具
Ruler是一款利用MAPI/HTTP协议与Exchange服务器交互的安全测试工具，具备枚举用户、暴力破解凭证等功能。适用于安全研究人员和渗透测试人员进行邮件规则的测试与攻击模拟。
10年前Burpsuite API敏感信息查找插件-v2.0.2
发现和提取网站URL链接、解析JS文件中的URL，支持自定义敏感关键词及路径扫描。集成多种指纹库识别API接口安全漏洞。
2年前网络安全态势大屏&&资产测绘平台+漏洞扫描的前端UI
本文分享了两个开源项目，一个是简单的网络安全数据大屏案例MF-NetworkSecurityMonitor，另一个是基于Vue3+Element-Plus+vite4开发的资产测绘与漏洞扫描前端项目IoTScan Web。适合安全开发者参...
2年前