排序
当猎人成为猎物： APT误触LummaC2，亲手葬送1.4亿美元“战果”的台前幕后
9个月前一款Windows 漏洞映射与分析工具
WindowsVulMap 是一款基于 Microsoft CVRF 官方接口的漏洞分析工具，提供精准查询和评估功能。适用于安全研究、补丁评估与风险审计场景，支持 Google 搜索 PoC 预览及本地缓存机制。
9个月前JeecgBoot积木报表综合漏洞检测工具
JeecgBoot综合漏洞检测工具JeecgGo，支持下载主程序和Config.yaml文件运行，提供详细的漏洞信息。适用于网络安全专家进行系统安全性检测。
11个月前Geoserver综合利用工具，更新！
了解最新的Geoserver图形化利用工具更新，新增对CVE-2025-30220的检测和利用。包括命令执行、反弹shell及低版本JDK注入等关键功能，立即获取相关代码。
10个月前lineadd！渗透测试字典管理工具
lineadd是一款由ttStorm师傅开发的渗透测试字典管理工具，提供分类、添加、删除等多功能支持。适用于网络安全领域中的字典维护工作。
2年前自动化收集XSS易受攻击参数工具
Discover and collect vulnerable parameters to XSS with the automated tool 'collector'. Utilize it for crawling websites, collecting URLs and JS files. Perfect f
2年前一款基于 PHP 的轻量级Webshell管理工具
Discover VoidGate, a lightweight webshell management tool built with PHP. It offers remote command execution, file operations, and network scanning tools for en
11个月前30 个渗透实战技巧 从弱口令爆破到权限提升全攻略！
Discover 30 practical penetration testing techniques focusing on weak password attacks and privilege escalation. Learn how to perform effective brute force atta
9个月前20个任意文件下载漏洞挖掘技巧（附实战案例）
深入解析20个任意文件下载漏洞的挖掘技巧，涵盖经典相对路径遍历、绝对路径直接访问等实战案例。
9个月前日常运营提升效率 | 快速检索漏洞名称、问题描述、风险分析以及安全建议
Effortlessly generate detailed penetration testing reports with our AI-driven tool. Quickly search and retrieve common vulnerabilities' names, descriptions, ris
10个月前PHP 代码安全扫描器， 快读识别代码执行、命令执行、文件操作、文件包含等漏洞
使用Go语言开发的轻量级PHP安全扫描工具，提供AST污点分析和签名匹配双引擎检测机制，快速识别代码执行、命令执行等高危漏洞。
10个月前神兵利器 – Google C2
探索基于 Google Calendar Events 的 C2 工具 GCR，了解如何使用 Gmail 账户和日历事件进行隐蔽通信。适用于安全研究与学习。
3年前