排序
一款用于快速验证未授权漏洞Burp插件
URLReplayer是一款用于快速验证未授权漏洞的burp插件，能够自动识别请求类型并提供一键发送请求功能。通过配置白名单地址和使用方法简单明了。
7个月前如何做好基础安全设备运维
Learn how to effectively maintain basic security devices for a robust network defense. This guide covers key aspects like log auditing, device configuration, an
8年前当猎人成为猎物： APT误触LummaC2，亲手葬送1.4亿美元“战果”的台前幕后
6个月前一款Windows 漏洞映射与分析工具
WindowsVulMap 是一款基于 Microsoft CVRF 官方接口的漏洞分析工具，提供精准查询和评估功能。适用于安全研究、补丁评估与风险审计场景，支持 Google 搜索 PoC 预览及本地缓存机制。
6个月前JeecgBoot积木报表综合漏洞检测工具
JeecgBoot综合漏洞检测工具JeecgGo，支持下载主程序和Config.yaml文件运行，提供详细的漏洞信息。适用于网络安全专家进行系统安全性检测。
8个月前Geoserver综合利用工具，更新！
了解最新的Geoserver图形化利用工具更新，新增对CVE-2025-30220的检测和利用。包括命令执行、反弹shell及低版本JDK注入等关键功能，立即获取相关代码。
7个月前lineadd！渗透测试字典管理工具
lineadd是一款由ttStorm师傅开发的渗透测试字典管理工具，提供分类、添加、删除等多功能支持。适用于网络安全领域中的字典维护工作。
2年前自动化收集XSS易受攻击参数工具
Discover and collect vulnerable parameters to XSS with the automated tool 'collector'. Utilize it for crawling websites, collecting URLs and JS files. Perfect f
2年前一款基于 PHP 的轻量级Webshell管理工具
Discover VoidGate, a lightweight webshell management tool built with PHP. It offers remote command execution, file operations, and network scanning tools for en
8个月前30 个渗透实战技巧 从弱口令爆破到权限提升全攻略！
Discover 30 practical penetration testing techniques focusing on weak password attacks and privilege escalation. Learn how to perform effective brute force atta
6个月前20个任意文件下载漏洞挖掘技巧（附实战案例）
深入解析20个任意文件下载漏洞的挖掘技巧，涵盖经典相对路径遍历、绝对路径直接访问等实战案例。
6个月前日常运营提升效率 | 快速检索漏洞名称、问题描述、风险分析以及安全建议
Effortlessly generate detailed penetration testing reports with our AI-driven tool. Quickly search and retrieve common vulnerabilities' names, descriptions, ris
7个月前