排序
一款专业的文件上传漏洞检测工具，支持263+绕过技术、代理抓包、动态扫描
Discover file upload vulnerabilities with UploadRanger, a professional tool supporting over 263 bypass techniques and dynamic scanning. Ideal for security profe
2个月前一款轻量便捷的 Windows 应急响应辅助工具
Discover the lightweight WG-Win-Check tool designed for efficient Windows emergency response. It offers comprehensive system checks including user, process, net
1个月前实战攻防演练期间，你必备的30条红队打点思路！
本文基于实战经验，提供30条红队攻击链构建的关键思路，涵盖信息收集、权限提升和边界突破等环节。适合网络安全专家参考使用。
1个月前ProxyBridge (Proxifier替代工具)
ProxyBridge 是一款轻量级、开源的通用代理客户端，支持 Windows、macOS 和 Linux 系统。它能够通过 SOCKS5 或 HTTP 代理重定向应用程序的 TCP 和 UDP 流量，并提供按应用路由、阻断或允许流量...
1个月前银河麒麟OS安全检测工具 | 资产清点、合规检查、漏洞扫描和报告生成一体化
SecKeeper 是专为银河麒麟操作系统设计的安全检测工具，提供资产清点、合规检查、漏洞扫描和报告生成等一体化服务。通过CVE漏洞数据导入与详细的安全策略检查，保障系统安全。
1个月前Burp Suite 越权检测辅助插件
AuthKit 是一款适用于 Burp Suite 的越权检测辅助插件，帮助您高效地发现未授权访问、水平越权、垂直越权和对象级授权缺失等安全漏洞。
1个月前专业的文件上传漏洞检测工具 | 支持263+绕过技术、代理抓包、动态扫描
工具介绍UploadRanger v1.0.0一款专业的文件上传漏洞检测工具，支持多种绕过技术检测和自动化扫描。作者：Gentle-bae专业的文件上传漏洞检测工具，支持263+绕过技术、代理抓包、动态扫描功能特...
1个月前SQLMap-FluX 二开Bypass版 | 有效检测并绕过WAF的特征识别与频率检测
工具介绍SQLMap-FluX 是针对sql注入的改造版本。本项目核心在于通过重构工具的静态特征、逻辑载荷以及交互行为，使其能够模拟拟人化的访问模式，从而在渗透测试中，有效检测并绕过现代Web应用防...
1个月前一款由 AI 驱动的 OSCP 纸上渗透靶场 | 通过大语言模型执行变异衍生，无限生成具有严密逻辑链的全新推演靶机
工具介绍PaperLab: OSCP 纸上推演靶场“纸上得来亦不浅，赛博沙盘定乾坤。”PaperLab 是一款基于大语言模型 (LLM) 的网络安全纸上推演靶场生成工具。它的核心逻辑是提取真实的 OSCP/HTB 通关笔...
1个月前AK47 | 一款跨平台的漏洞利用与安全评估工具，内置高级引擎与多种安全扩展模块
工具介绍AK47 是一款跨平台的漏洞利用与安全评估工具，内置高级引擎与多种安全扩展模块，致力于显著提升安全验证的工作效率。功能特性跨平台: Windows / Linux / MacOS插件化: 灵活的规则编排...
1个月前手把手拆解：小程序/Web端加密鉴权绕过案例全复现
原文首发在：奇安信攻防社区https://forum.butian.net/share/4664本文通过六个真实渗透测试案例，深入剖析小程序与Web端常见的加密鉴权机制，手把手演示如何通过反编译、动态调试、JS逆向与脚本...
1个月前超强的一个渗透测试辅助平台
项目简介Payloader 是一款面向安全研究人员、渗透测试工程师和红队成员的中英双语交互式安全载荷参考平台。平台内置 300+ 条攻防载荷，覆盖 Web 安全与内网渗透，配备完整攻击链、语法高亮、WA...
1个月前