ProxyBridge 是一款轻量级、开源的通用代理客户端，支持 Windows、macOS 和 Linux 系统。它能够通过 SOCKS5 或 HTTP 代理重定向应用程序的 TCP 和 UDP 流量，并提供按应用路由、阻断或允许流量...

SecKeeper 是专为银河麒麟操作系统设计的安全检测工具，提供资产清点、合规检查、漏洞扫描和报告生成等一体化服务。通过CVE漏洞数据导入与详细的安全策略检查，保障系统安全。

AuthKit 是一款适用于 Burp Suite 的越权检测辅助插件，帮助您高效地发现未授权访问、水平越权、垂直越权和对象级授权缺失等安全漏洞。

工具介绍UploadRanger v1.0.0一款专业的文件上传漏洞检测工具，支持多种绕过技术检测和自动化扫描。作者：Gentle-bae专业的文件上传漏洞检测工具，支持263+绕过技术、代理抓包、动态扫描功能特...

工具介绍SQLMap-FluX 是针对sql注入的改造版本。本项目核心在于通过重构工具的静态特征、逻辑载荷以及交互行为，使其能够模拟拟人化的访问模式，从而在渗透测试中，有效检测并绕过现代Web应用防...

工具介绍PaperLab: OSCP 纸上推演靶场“纸上得来亦不浅，赛博沙盘定乾坤。”PaperLab 是一款基于大语言模型 (LLM) 的网络安全纸上推演靶场生成工具。它的核心逻辑是提取真实的 OSCP/HTB 通关笔...

工具介绍AK47 是一款跨平台的漏洞利用与安全评估工具，内置高级引擎与多种安全扩展模块，致力于显著提升安全验证的工作效率。功能特性跨平台: Windows / Linux / MacOS插件化: 灵活的规则编排...

原文首发在：奇安信攻防社区https://forum.butian.net/share/4664本文通过六个真实渗透测试案例，深入剖析小程序与Web端常见的加密鉴权机制，手把手演示如何通过反编译、动态调试、JS逆向与脚本...

项目简介Payloader 是一款面向安全研究人员、渗透测试工程师和红队成员的中英双语交互式安全载荷参考平台。平台内置 300+ 条攻防载荷，覆盖 Web 安全与内网渗透，配备完整攻击链、语法高亮、WA...

当我们进行信息收集的时候，可能我们获取到的是一个域名或者公司名称或者一个IP等等，在这种情况下我们需要就需要针对不同的信息来进行下一步操作。 那么我们根据得到的不同信息来分开讲解应该...

Discover the journey of a young programmer who started with simple websites and evolved to more complex projects. Learn how consistent practice can transform yo

Learn how to identify and prevent unauthorized access to your Wi-Fi network by checking connected devices and binding MAC addresses. Discover methods using 360