排序
一款最全未授权访问漏洞批量检测工具，集成40+常见未授权访问漏洞 | GUI界面
UnAuthorized_VUL_GUI是一款集成了40多种常见未授权访问漏洞的批量检测工具，采用PYQT6框架开发，支持自定义端口和Excel导出功能。通过红色标识可能存在的漏洞地址，帮助用户快速定位问题。
9个月前最新用友NC漏洞批量检测工具，支持POC显示、单一检测、批量检测、结果导出、AI交互等
本文介绍了一款最新的用友NC漏洞批量检测工具，它支持POC显示、单一检测、批量检测、结果导出和AI交互等功能。
9个月前实战攻防中的50条代码审计技巧！
了解并掌握实战攻防中至关重要的50条代码审计技巧，涵盖输入处理、核心安全机制等多方面内容。
9个月前守护数字边界的利器：10款热门高级端点安全工具盘点
Explore the latest advanced endpoint security tools to safeguard your digital borders. Discover top picks like CrowdStrike Falcon and SentinelOne for real-time
9个月前网安人必备！开源网络安全工具TOP 10
Explore the top 10 open source security tools that every cybersecurity professional should know. From Nmap and Wireshark to Metasploit and BurpSuite, discover h
9个月前AI 编程神器Cursor现高危漏洞，一条提示即可RCE
了解AI编程工具Cursor的高危漏洞CurXecute，及其如何通过精心构造的提示执行任意系统命令。探讨MCP协议的安全隐患和GitHub README文件潜在威胁。
9个月前记一次hw中用到的某云waf绕过技巧
本文详细记录了一次使用Y函数绕过某云WAF的案例，包括注入点确定、绕过规则分析以及具体实施步骤。
9个月前一个高效的阿里云漏洞库爬虫工具，用于自动化爬取和处理CVE数据
Discover the powerful AliyunCVE_Crawler tool designed to automate the collection and processing of CVE (Common Vulnerabilities and Exposures) data from Alibaba
9个月前50个文件上传绕过技巧，懂一半绝对高手！
Discover 50 file upload bypass methods and tricks to master Web security. Explore frontend, content detection, parsing, and protocol layer hacks.
9个月前RVScan 是一个功能强大的 Burp插件，它提供全面的路径发现、绕过技术、EHole指纹识别和可定制的扫描规则
Explore RVScan, a powerful Burp Suite extension for advanced path discovery, fingerprint recognition, and vulnerability scanning. Discover sensitive paths and i
9个月前FOFA信息搜集助手（Chrome插件）
FOFA Google Plugin是一款基于FOFA API的安全研究和资产测绘工具，支持一键查询开放端口、服务类型等信息。适用于红队渗透人员及CTF选手。
10个月前GoPhantom 是一个为红队演练和安全研究设计的下一代荷载加载器（Payload Loader）生成器，具有免杀能力
GoPhantom is a next-generation payload loader generator designed for red team exercises and security research. It uses AES-256-GCM encryption, dynamic keys, dec
10个月前