排序
支持Tomcat内存马查杀的JSP脚本
本文介绍了一个改进版的TomcatMemshellScanner工具，支持多种内存马类型查杀，并修复了无class落地内存马等问题。适用于网络安全和Java技术领域的专业人士。
11个月前用于渗透测试的WebFuzz扫描工具
Discover the power of WebFuzz with FinderFuzz for comprehensive web application security testing. This tool supports deep link crawling, parameter fuzzing, and
11个月前致远OA文件上传接口的序列化与压缩机制，实现绕过双引号限制写入可执行JSP WebShell
本文介绍了一种针对致远OA系统特定接口的利用工具，通过合法DataRecord对象和JSONUtil、ZipUtil进行序列化与压缩处理，实现JSP WebShell绕过双引号限制。
11个月前100个CMD运行命令大全汇总，IT运维人员常备！
掌握100个常用的CMD运行命令，涵盖系统维护、网络配置和文件操作。适用于IT运维人员的必备技能！
11个月前Burp Suite扩展，用于将HTTP请求和响应按分组进行组织和管理，提升渗透测试和Web应用安全评估的效率
Burp Suite的GroupedHistoryPlugin扩展能够帮助您高效地组织和管理HTTP请求与响应，提升渗透测试和Web应用安全评估的工作效率。
11个月前GoPhantom 是一个为红队演练和安全研究设计的下一代荷载加载器（Payload Loader）生成器，具有免杀能力
GoPhantom is a next-generation payload loader generator designed for red team exercises and security research. It uses AES-256-GCM encryption, dynamic keys, dec
11个月前重掌主动权：企业该如何修复混乱的安全运营
Learn strategies to improve security operations in complex hybrid and multi-cloud environments. Discover how unified policies and automated platforms can help e
11个月前FOFA信息搜集助手（Chrome插件）
FOFA Google Plugin是一款基于FOFA API的安全研究和资产测绘工具，支持一键查询开放端口、服务类型等信息。适用于红队渗透人员及CTF选手。
11个月前RVScan 是一个功能强大的 Burp插件，它提供全面的路径发现、绕过技术、EHole指纹识别和可定制的扫描规则
Explore RVScan, a powerful Burp Suite extension for advanced path discovery, fingerprint recognition, and vulnerability scanning. Discover sensitive paths and i
10个月前一个高效的阿里云漏洞库爬虫工具，用于自动化爬取和处理CVE数据
Discover the powerful AliyunCVE_Crawler tool designed to automate the collection and processing of CVE (Common Vulnerabilities and Exposures) data from Alibaba
10个月前记一次hw中用到的某云waf绕过技巧
本文详细记录了一次使用Y函数绕过某云WAF的案例，包括注入点确定、绕过规则分析以及具体实施步骤。
10个月前50个文件上传绕过技巧，懂一半绝对高手！
Discover 50 file upload bypass methods and tricks to master Web security. Explore frontend, content detection, parsing, and protocol layer hacks.
10个月前