排序
一款Java漏洞集合工具| 更新v2.0.1
Hyacinth是一款针对Java安全的多功能工具，包含Struts2、Fastjson等漏洞检测模块及免杀webshell生成功能。最新v2.0.1版本修复了部分bug并新增了RedTeam模块的功能。
9个月前一款面向安全研究人员、红队与蓝队的本地化漏洞情报聚合与分析工具。
Discover how TL-ICScan by Tianlu Lab aggregates and analyzes local vulnerability intelligence from multiple sources like NVD and GitHub. Utilize its powerful da
9个月前蓝队防守日报快速编写工具
本工具适用于蓝队进行日常检查与值守日报编写，支持Linux环境下的系统信息收集和初步对比，并能导出Word文档。
2年前Burp Suite 代理切换插件
介绍一款轻量高效的Burp Suite扩展，支持快速导入、验证和管理HTTP与SOCKS5代理，适用于渗透测试、爬虫场景。
10个月前Nuclei POC 漏洞验证可视化工具 | 更新V3.2.3
Wavely 是一款轻量便捷的 Nuclei POC 漏洞管理与验证可视化工具，现已更新至 V3.2.3 版本。新增了全局请求头配置和内置抓包工具等功能，支持多任务扫描及跨平台兼容性，帮助用户更高效地进行漏...
10个月前一款聚合型信息收集插件，支持综合查询，资产测绘查询，信息收集 敏感信息提取、js资源扫描、目录扫描、vue组件扫描
Discover SuperSearchPlus-Tools, a comprehensive information collection plugin supporting various functionalities like asset mapping and Vue component scanning.
9个月前一款Java内存马查杀防护工具
MemShellKiller是一款采用Java Agent技术实现内存马查杀的防护工具，支持Servlet/Filter/Listener/Agent内存马和ClassFileTransformer接口的类transform查杀。适用于Tomcat等中间件环境，提供安...
2年前记一次hw中用到的某云waf绕过技巧
本文详细记录了一次使用Y函数绕过某云WAF的案例，包括注入点确定、绕过规则分析以及具体实施步骤。
1年前Metasploit模块开发指南：从PoC到武器化！
了解如何将PoC转化为稳定的Exploit模块，掌握Metasploit框架的核心组件和模块类型。通过实战案例学习CVE-2023-1234的利用方法，提升红队竞争力。
10个月前以点破面-探究勒索病毒常见攻击手法
Discover the evolution of ransomware from its early stages in 1989 with AIDSTrojan to the global impact of WannaCry. Learn about its development phases, attack
2年前渗透测试快速启动工具箱
QuickRedTools is a powerful rapid start tool kit based on JavaFX, designed for penetration testers. It supports multiple development environments and allows qui
11个月前Burpsuite多功能漏洞检测插件
发现并解决fastjson扫描、权限绕过及未授权等问题。一键生成nuclei模板，支持sql注入检测等多种功能。
2年前