排序
Nacos 综合利用工具V2.0更新
了解Nacos V2.0版本的安全改进，包括默认认证绕过、Derby SQL注入等漏洞。获取最新安全工具：https://github.com/h0ny/NacosExploit
2年前推荐一款功能强悍的渗透脚本
了解如何安装和使用功能强大的Hackingcd渗透测试脚本。该项目来自GitHub，包含详细的安装步骤及使用说明，适用于安全研究与学习。
2年前NB!一款基于java开发的漏洞检测工具，集合了泛微、用友、大华、海康、致远、红帆、万户、帆软等漏洞
WExploit是一款基于Java开发的漏洞检测工具，支持对泛微、用友等系统的漏洞进行检测，包括SQL注入等关键漏洞。
2年前APP客户端安全问题扫描工具
AppScanner是一款针对Android和iOS应用的安全检测工具，能够对APK/IPA/AAB等文件进行深入的代码级分析。支持多种语言环境，并提供详细的检测报告。
2年前一款图形化的代码审计工具
Discover StarCodeSecurity, a graphical code audit tool supporting rules management for Java, PHP, and .Net projects. Ideal for enhancing code audit efficiency a
1年前Burp Suite 插件 BurpGPT，可执行额外的被动扫描，以发现高度定制的漏洞，并可以运行任何类型的基于流量的分析。
Discover and evaluate advanced vulnerabilities using BurpGPT, an AI-driven plugin for Burp Suite. It supports custom prompts, generates detailed security report
1年前ysoSimple：简易的Java漏洞利用工具
了解ysoSimple，一个简易的Java漏洞利用工具，支持Java反序列化、Hessian反序列化等常见攻击手法。
1年前Hacking Scanner 一键渗透扫描器
Hacking Scanner是一款全平台的一键渗透扫描工具，支持多种协议收集信息、网络密码爆破和漏洞探测。适用于IP、URL等多种输入方式，提供MS17-010等漏洞检测功能。
1年前Exchange 信息收集工具更新v1.1
了解Exchange信息收集工具v1.1更新内容，包括终端彩色输出设置。本工具适用于网络安全学习交流，请勿用于非法用途。
1年前一个基于fuzz的waf绕过测试工具
介绍一个基于fuzz的waf绕过测试工具，支持命令执行绕过。该工具可用于检测和绕过web应用防火墙，并提供多种参数配置以满足不同需求。
1年前一个好用的越权扫描工具
Discover the InfiltrateX tool designed to address complex logical vulnerabilities. Learn how this practical solution helps in detecting privilege escalation iss
1年前Java漏洞集合工具更新2.0
Hyacinth Java漏洞集合工具更新到2.0版本，包含Struts2、Fastjson等漏洞检测利用模块及免杀webshell生成功能。支持MAC和Windows平台，优化UI并持续更新payload以应对WAF。
1年前