排序
LaunchBox 一款在 Mac 上快速启动和管理各类安全工具的渗透工具箱，支持多种类型工具的统一管理和快速启动。
LaunchBox is a graphical tool box for quickly launching and managing various security tools on Mac. It supports multiple types of tools like macOS applications,
1年前一款利用爬虫技术实现前端JS加密自动化绕过的渗透测试工具
了解SpiderX如何利用智能并发引擎和验证码识别策略实现JS前端加密的自动化绕过，提高红队渗透效率并增强蓝队自查能力。
1年前Enhanced BurpGPT 是一个强大的 Burp Suite 插件
Enhance your web security testing with Enhanced BurpGPT, an AI-driven Burp Suite plugin. Utilize advanced GPT models for detailed vulnerability analysis and aut
1年前自动化扫描利器，指纹识别更精准，漏洞扫描更全面
Rscan是一款基于精准指纹识别和全面漏洞扫描的自动化工具，支持多种网络设备、OA系统及安全设备的检测。内置600种指纹识别规则及500+漏扫插件，提供弱口令检测与端口扫描功能。
1年前从任意文件下载到getshell
本文详细介绍了如何通过任意文件下载漏洞获取Shell的过程，涵盖代码审计、权限绕过及JDBC注入技术。
1年前网站监测平台！更新V0.0.2 ，支持分布式监控与测试web项目，拥有多种功能
Discover the latest version of our website monitoring platform with enhanced support for distributed web project testing. Featuring interface testing, pressure
1年前SQLRecorder是一个能够实时记录SQL语句的工具，方便代码审计时对SQL注入的实时关注
SQLRecorder is a tool that records real-time SQL queries and syntax errors to aid in code auditing. It runs as a proxy and supports MySQL database queries, prov
1年前哥斯拉二开，基于公开的免杀哥斯拉更改的流量特征。请求包改成json请求!
了解基于公开免杀哥斯拉的二开版本，更改了流量特征和请求包格式为JSON。此工具适用于安全学习交流用途，提供GitHub链接供下载使用。
1年前sqlmap_gui是一款图形界面化的 SQL 注入漏洞测试工具
SQLMap GUI是一款图形化的SQL注入漏洞测试工具，适用于没有命令行经验的用户。它提供直观的操作界面，支持快速扫描和高级功能。
1年前30个必知必会的JS渗透测试技巧
了解30个关键的JavaScript安全攻防技巧，涵盖漏洞挖掘、防御绕过、信息泄露等实战场景。学习真实CVE案例及OWASP TOP 10标准，提升你的网络安全防护能力。
1年前一个信息收集工具，集合目录扫描（跳过200的伪404），ip端口扫描协议识别
一款基于Go语言开发的信息收集工具，集成了目录扫描与自动忽略伪404功能。同时支持简单的端口探测和协议识别，适合网络安全测试使用。
1年前2025年十大最佳勒索软件防护工具
Explore the top 10 anti-ransomware tools recommended for 2025. Discover Bitdefender Antivirus Plus, Trend Micro RansomBuster, and more to protect your systems f
1年前