排序
NB!一款基于java开发的漏洞检测工具，集合了泛微、用友、大华、海康、致远、红帆、万户、帆软等漏洞
WExploit是一款基于Java开发的漏洞检测工具，支持对泛微、用友等系统的漏洞进行检测，包括SQL注入等关键漏洞。
2年前Jeecg-boot密码离线爆破
Learn how to perform an offline brute force attack on Jeecg-Boot using SQL injection techniques. This guide covers the process of extracting encrypted passwords
2年前神兵利器 | 网络安全单兵工具
Yakit 是基于 YAK 语言开发的网络安全单兵工具，提供强大的渗透测试功能和插件系统。支持 Java 反序列化检测、Web 漏洞扫描等。
4年前30个木马隐藏技巧与反制策略 不容错过！
了解并掌握30种木马反制与隐藏技巧，提升网络安全防护能力。从反沙箱到Rootkit技术，全方位保护系统免受威胁。
1年前目标做最全面完善的API挖掘工具
Introducing APIFinderPlus，an advanced API discovery tool that automates the extraction of sensitive information and URI details. This plugin aims to be the most
2年前一款红队行动下的重点资产指纹识别工具
Discover the key features of P1finger, a powerful red team tool for asset fingerprinting. Explore single and multi-target detection, proxy support, and output o
2年前基于AI自动绕过WAF的burp插件
介绍基于AI自动绕过Web应用防火墙(WAF)的XSS漏洞测试工具Chypass_pro 2.0，提供Java 8和Java 11+版本。通过抓包、发送数据包至插件并启动AI分析来实现自动化测试与绕过WAF功能。
1年前微信小程序自动化反编译工具
华盟网提供纯Golang实现的自动化反编译微信小程序工具，支持自动解密、解包及代码还原。适用于安全评估与调试。
2年前Spring漏洞扫描工具，springboot未授权扫描/敏感信息扫描以及进行spring相关漏洞的扫描与验证
SBSCAN是一款专注于Spring框架的渗透测试工具，提供全面的Springboot站点敏感路径字典、无回显漏洞验证等功能。支持指纹识别和多模块检测，确保准确高效的漏洞扫描。
1年前那些“躲避”微软autoruns工具的方法
Explore the techniques used to evade Microsoft's Autoruns tool, including the COM scriptlet method and pathext modifications. Understand how these methods work
9年前基于 Agent + Instrumentation + ASM 的 Java 内存马检测与清除工具（含 GUI）
本文章介绍一款基于Agent+Instrumentation+ASM的Java进程内存马检测与清除工具，提供可视化操作界面和核心功能模块。通过实时日志查看、恶意代码分析及清除等手段确保系统安全。
9个月前蓝队值守利器-IP溯源工具
本工具专为攻防演练期间的重保值守设计，支持IP溯源、ICP备案付费查询及端口扫描等功能。通过配置文件可自定义设置，并将分析结果以报告形式发送至企业微信。
2年前