介绍Burpsuite插件BurpAPIFinder，用于在攻防演练中发现未授权/越权获取账号密码、私钥等敏感信息。集成多种指纹库，支持自定义关键词和URL匹配。

了解OneLong红队专用信息收集工具，实现企业关键字和目标域名的高效搜索。涵盖子域名、资产邮箱、指纹探测等功能，助力安全测试与渗透攻击。

了解最新的Linux入侵检测工具Whoamifuck V6.0，提供全面的系统状态检查与威胁发现功能。适用于攻防技术学习交流。

介绍 Fscan 的活跃实验分支，结合个人需求和代码习惯进行了多项优化。包括存活主机输出顺序优化、端口探测结果输出调整及部分功能删除等。适合安全学习交流使用。

本工具提供针对Dahua大华系统的多种漏洞检测和利用功能，包括DSS远程命令执行、智慧园区信息泄露等。支持一键扫描与模块化选择，并内置CMDShell及WebShell利用模块。

本文分享了一次针对VMware vCenter的渗透过程，详细介绍了获取wenshell、登录Cookie以及域控账号密钥的方法和技巧。

SploitScan是一款多功能实用型网络安全漏洞管理工具，提供CVE信息检索、EPSS集成等功能，支持多种漏洞扫描格式和修复优先级系统。

Discover more assets with BurpSuite's passive fingerprinting and URL extraction features. This plugin supports common OA systems like致远OA、蓝凌OA等，同时提供Apache Tomca

Discover LazyAnFuZai, an automated security tool designed for Linux (CentOS 7) to perform system checks and generate daily reports. This tool simplifies securit

介绍一款基于Java图形化的Dahua综合漏洞利用工具，支持一键检测大华DSS数字监控系统及智慧园区管理平台等多种安全漏洞。适用于授权测试环境。

Ashro_Auto_Attribution是一款针对大批量IP地址进行自动化的溯源工具，通过调用微步API实现高效筛选。该工具适用于恶意IP筛查与肉鸡漏洞抓取，支持输出高价值可溯源目标。

Discover Mythic, a multi-platform C2 red team framework built with GoLang and Docker. This user-friendly tool supports collaborative operations for red teams ac