Discover Shennina, an advanced automated host penetration tool leveraging AI to perform comprehensive security scans and exploit vulnerabilities. Utilize its po

探索由Mayter师傅开发的基于Golang的多功能MSSQL渗透利用工具，支持xp_cmdshell与sp_oacreate命令执行及clr加载程序集操作。

Explore the advanced fileless attack technique that uses PowerShell and Mshta.exe to execute malicious codes in memory without leaving any traces. Understand it

本文详细介绍了Ebean框架中常见的SQL注入场景及其防护措施，帮助开发者提高代码安全性。

OSS File Browse是一款用于检测和展示OSS存储桶遍历漏洞的工具，支持JavaFX图形化界面与kkFileView文件预览技术。通过简单命令即可运行，帮助用户快速验证并演示存储桶安全风险。

Discover the evolution of ransomware from its early stages in 1989 with AIDSTrojan to the global impact of WannaCry. Learn about its development phases, attack

RustDesk是一款知名的开源远程控制工具，因被频繁用于诈骗而宣布暂停中国地区的服务。了解其运营背景与未来发展方向。

本文分享了两个开源项目，一个是简单的网络安全数据大屏案例MF-NetworkSecurityMonitor，另一个是基于Vue3+Element-Plus+vite4开发的资产测绘与漏洞扫描前端项目IoTScan Web。适合安全开发者参...

了解RingQ，一款专为后渗透场景设计的免杀工具。助力脚本小子快速实现免杀，支持360、火绒等主流防病毒软件，并提供开源代码供进一步使用与优化。

介绍Burpsuite插件BurpAPIFinder，用于在攻防演练中发现未授权/越权获取账号密码、私钥等敏感信息。集成多种指纹库，支持自定义关键词和URL匹配。

了解OneLong红队专用信息收集工具，实现企业关键字和目标域名的高效搜索。涵盖子域名、资产邮箱、指纹探测等功能，助力安全测试与渗透攻击。

了解最新的Linux入侵检测工具Whoamifuck V6.0，提供全面的系统状态检查与威胁发现功能。适用于攻防技术学习交流。