Discover and debug all current springboot vulnerabilities with the semi-automatic SpringBootVul-GUI tool. Explore features like password desensitization and CVE

本文详细介绍了使用wechat-dump-rs工具对微信4.0数据库进行解密的方法，包括导出db key、离线解密和转换密钥。文章还分析了微信4.0的库表结构，并提供了寻找key位置的具体步骤。

了解Hidedump，一个能够绕过EDR检测的dumplsass免杀工具。掌握其工作原理及使用方法，学习如何保护敏感数据。

PassiveSqlmap是一款用于SQL注入扫描的小工具。通过修改配置文件并编译运行，可以实现被动代理形式的高效扫描。适用于网络安全与技术学习交流。

Red Canary Mac Monitor 是一款专为 macOS 安全研究和恶意软件分类设计的高级系统监控工具。它利用 Apple Endpoint Security 收集丰富事件并提供直观界面进行分析，适用于各种技能水平的安全研...

一款红队在信息收集时规避IP封禁的傻瓜式一键代理池，支持多种协议和节点轮询。通过订阅文件生成clash配置，轻松实现代理池功能。

Moriarty 是一个全面的 .NET 工具，支持 Windows 10 和 Windows 11 等多个系统版本，用于检测权限提升漏洞。包含 CVE-2023-36664、PrintNightmare 等关键漏洞。

DalFox是一款强大的开源XSS自动化扫描器，适用于快速检测和分析XSS漏洞。支持多种模式如URL、文件和管道，并提供详细的定制输出功能。

XXE Check 是一个支持DoS检测和DNSLOG的XXE漏洞检测工具，能够检测普通XML请求和XLSX文件上传。适用于安全学习交流，不容于非法用途。

本文介绍了一款便捷的后渗透免杀工具，帮助内网渗透者快速绕过360、Windows Defender等防毒软件。通过修改文件资源和添加签名信息，实现对多种安全软件的规避。

MaLoader是一款基于Tauri+Rust的免杀马生成工具，支持微步、defender等杀软。提供多加密方式和加载方案，适用于安全测试与学习交流。

This article summarizes blue team techniques including 0day vulnerability defense strategies such as honeypot deployment, zero trust network implementation, and