排序
Exchange 信息收集工具
本文介绍了用于Exchange信息收集的专业工具，包括工具介绍、利用方法及下载链接。适用于网络安全学习和研究。
2年前FOFA信息搜集助手（Chrome插件）
FOFA Google Plugin是一款基于FOFA API的安全研究和资产测绘工具，支持一键查询开放端口、服务类型等信息。适用于红队渗透人员及CTF选手。
10个月前有人被盗刷900次？ 支付宝发布年终“神反转”盘点
支付宝发布年终盘点，揭示多起自导自演的盗刷骗赔案例。了解AlphaRisk智能风控系统及低至千万分之五的资损率，保障用户资金安全。
7年前Ebean框架常见SQL注入场景
本文详细介绍了Ebean框架中常见的SQL注入场景及其防护措施，帮助开发者提高代码安全性。
2年前神兵利器 – HTTP 请求走私检测工具
了解如何使用Python编写的HTTP请求走私检测工具，发现和验证HRS漏洞。该工具适用于网络安全专业人士进行防护与测试，支持单个URL或多列表扫描，并提供详细的配置选项。
5年前基于ShodanPython库的批量攻击实践
This article introduces a method for discovering and attacking SQL Server targets using the Shodan Python library. It covers how to retrieve and process IP addr
9年前一款集成了Ring0和3以及APC的提权注入工具
了解如何使用InjectTools进行Ring0和APC注入，实现提权。该工具支持多种场景的DLL注入，并具备一定的免杀能力。下载链接：https://pan.quark.cn/s/6a9d2981dc32
2年前Burp Suite插件专为文件上传漏洞检测设计，提供自动化Fuzz测试，共300+条payload。
了解专为文件上传漏洞设计的Burp Suite插件Upload_Auto_Fuzz，提供300+条payload和多种自动化Fuzz测试功能。包括WAF绕过、后缀变异等技术。
1年前WIG – Web应用程序信息收集工具
WIG是一款专业的Web应用信息收集工具，用于识别内容管理系统和其他管理应用程序。支持多线程扫描和操作系统猜测功能。
8年前一款图形化的 .DS_Store文件泄露、.git目录泄露、.svn目录泄露漏洞利用工具
发现并利用 .DS_Store、.git 目录和 .svn 目录泄露的安全漏洞，了解如何保护您的代码不被暴露。forBy图形化工具助您轻松解析和导出文件结构信息。
1年前30秒攻破任意密码保护的PC：深入了解5美元黑客神器PoisonTap
了解Samy Kamkar利用5美元设备打造的PoisonTap，仅需30秒便能绕过密码保护系统并植入长期后门。探索其工作原理及对网络安全的影响。
10年前Facebook上一个有趣的CSRF
Explore the CSRF vulnerability in the Facebook-Dropbox integration and understand how it affects security through an interesting case study.
9年前