排序
下一代 SRC 与资产监测平台
Mars是一款全面自动化的资产监测工具，专为白帽子、安服团队和甲方安运团队设计。它支持资产发现、变更监测、指纹识别等功能，能快速响应新漏洞并提供详尽的报告。
7个月前流量之眼 – 智能被动漏洞扫描平台
FlowEye 是一款专为安全测试人员设计的智能化被动漏洞扫描平台，通过与 Burp Suite 无缝集成，实现高效检测 Web 应用安全风险。具备精准识别、智能指纹和多引擎扫描等特性。
7个月前挖矿病毒应急处置全流程！
本文详细解析了应对挖矿病毒的全过程，包括快速隔离感染主机、精准检测病毒载体和彻底清除残留。了解如何恢复系统正常运行并追踪攻击来源，为企业提供实战参考。
7个月前Burp Suite插件 | 高级HTTP头修改安全头来绕过安全限制、不同来源或设备的请求
Discover the advanced capabilities of the changeHeaders plugin for Burp Suite. Easily modify HTTP request headers, bypass security restrictions, and simulate di
7个月前NSA Eternalromance （永恒浪漫） 漏洞分析
本文深入分析NSA EternalRomance漏洞，探讨其利用方法与相关技术细节。适用于安全研究人员和技术爱好者深入了解SMB协议及漏洞利用机制。
9年前基于AI的自主渗透测试平台 | AI-Powered Autonomous Penetration Testing Platform
KaliGPT-Attack是一款创新的AI驱动自主渗透测试工具，采用独特的推理、生成和解析三模块架构，支持Web UI和MCP-stdio两种工作模式。它能实现自动决策与执行，并提供实时反馈结果。
6个月前点开小程序就知道对方位置？微信最新查岗神器！
探索微信最新查岗神器“群玩助手”如何通过小程序精准获取朋友位置。了解其操作方法，确保不再被谎言欺骗！
8年前一款功能强大的Chrome信息收集插件
Discover a powerful Chrome plugin designed to quickly gather and analyze domain-related data. Features include IP address lookup, company details, ICP registrat
6个月前项目推荐 | siusiu-渗透工具管理套件
siusiu is a comprehensive suite designed to simplify the process of managing various penetration testing tools. It offers features such as automatic installatio
4年前一款自动化403/401绕过工具 | 请求头注入、谓词篡改等多种实战技巧
Explore an automated 403/401 bypass testing tool that integrates path normalization, header injection, and verb tampering techniques. Discover how to effectivel
7个月前信息收集思路大总结(太干了)
Discover advanced techniques for information gathering during cybersecurity operations including identifying CDNs, querying DNS history, and analyzing SSL certi
6个月前Hyacinth！一款Java漏洞集合工具
Hyacinth是一款全面集成的Java漏洞检测工具，包括Struts2、Fastjson、Weblogic(xml)等模块。支持多种漏洞检测与利用，并具备一定的waf绕过能力。适用于攻防演练和安全测试。
2年前