排序
懒人工具-JDumpSpiderGUI
J_dump_spider_gui 是一个用于Java堆转储文件分析的图形界面工具，支持多种数据源和配置信息提取，适用于安全分析与自动化测试。
11个月前一款利用爬虫技术实现前端JS加密自动化绕过的渗透测试工具
了解SpiderX如何利用智能并发引擎和验证码识别策略实现JS前端加密的自动化绕过，提高红队渗透效率并增强蓝队自查能力。
1年前Vcenter图形化漏洞利用工具
本文介绍了一个支持CVE-2021-22005等漏洞的Vcenter图形化漏洞利用工具，适用于安全学习与交流。该工具基于Java 11.0.1编写，并提供命令执行和文件上传功能。
2年前ExploitDB 一款轻量级用于抓取、展示和导出 Exploit-DB中的漏洞数据的工具
一款轻量级的Java命令行工具，用于自动化抓取、展示和导出ExploitDB中的漏洞信息。支持表格输出和CSV导出功能，适合安全研究员和企业安全团队使用。
1年前Sn1per – 自动Pentest Recon扫描仪
Sn1per是一种强大的自动化工具，用于渗透测试中的基本侦察、子域枚举和端口扫描。它支持多种攻击模式和报告功能，适用于网络安全专业人士和研究人员。
7年前一款开箱即用的windows工具包- 矛·盾
介绍一款适用于在Windows环境下学习和测试的安全工具包，支持一键安装和更新，包含在线安全工具、离线知识库等。
1年前通过预测API窃取机器学习模型
This article discusses the risks and potential threats of model extraction attacks through public APIs in MLaaS platforms. Explore how attackers can construct s
9年前如何使用 Burp 代理调试安卓应用中的 HTTP(S) 流量
Learn how to use Burp Proxy to debug Android apps with HTTP(S) traffic issues. This guide covers setting up and configuring Burp Suite for both HTTP and HTTPS r
9年前MoboClean – 适用于黑客的Android应用程序
MoboClean is a powerful Android utility that enhances device performance, controls app permissions, and protects your privacy. Discover how to boost your phone'
7年前一个信息收集工具，集合目录扫描（跳过200的伪404），ip端口扫描协议识别
一款基于Go语言开发的信息收集工具，集成了目录扫描与自动忽略伪404功能。同时支持简单的端口探测和协议识别，适合网络安全测试使用。
1年前Web权限越权检测工具，一个功能强大的浏览器扩展程序，专门用于检测Web系统中的越权漏洞
Exceed是一个强大的浏览器扩展程序，用于检测Web系统中的越权漏洞。它支持水平和垂直越权检测、智能分析等高级功能。
8个月前【资源】国外开源情报工具2
Discover essential tools for open-source intelligence including Spokeo for person search, Connect for business contacts, and ThreatCrowd for security. Explore t
8年前