排序
记一次挖掘存储型XSS漏洞过程
本文详细记录了一次在ROCBOSS微社区程序中发现存储型XSS漏洞的过程。文章分析了XSS攻击的可能性，并通过实际挖掘过程展示了如何识别并利用潜在的安全隐患，对网络安全和网站开发者具有重要参考...
9年前流量之眼 – 智能被动漏洞扫描平台
FlowEye 是一款专为安全测试人员设计的智能化被动漏洞扫描平台，通过与 Burp Suite 无缝集成，实现高效检测 Web 应用安全风险。具备精准识别、智能指纹和多引擎扫描等特性。
4个月前挖矿病毒应急处置全流程！
本文详细解析了应对挖矿病毒的全过程，包括快速隔离感染主机、精准检测病毒载体和彻底清除残留。了解如何恢复系统正常运行并追踪攻击来源，为企业提供实战参考。
4个月前NSA Eternalromance （永恒浪漫） 漏洞分析
本文深入分析NSA EternalRomance漏洞，探讨其利用方法与相关技术细节。适用于安全研究人员和技术爱好者深入了解SMB协议及漏洞利用机制。
9年前Burp Suite插件 | 高级HTTP头修改安全头来绕过安全限制、不同来源或设备的请求
Discover the advanced capabilities of the changeHeaders plugin for Burp Suite. Easily modify HTTP request headers, bypass security restrictions, and simulate di
4个月前点开小程序就知道对方位置？微信最新查岗神器！
探索微信最新查岗神器“群玩助手”如何通过小程序精准获取朋友位置。了解其操作方法，确保不再被谎言欺骗！
8年前基于AI的自主渗透测试平台 | AI-Powered Autonomous Penetration Testing Platform
KaliGPT-Attack是一款创新的AI驱动自主渗透测试工具，采用独特的推理、生成和解析三模块架构，支持Web UI和MCP-stdio两种工作模式。它能实现自动决策与执行，并提供实时反馈结果。
3个月前项目推荐 | siusiu-渗透工具管理套件
siusiu is a comprehensive suite designed to simplify the process of managing various penetration testing tools. It offers features such as automatic installatio
4年前一款自动化403/401绕过工具 | 请求头注入、谓词篡改等多种实战技巧
Explore an automated 403/401 bypass testing tool that integrates path normalization, header injection, and verb tampering techniques. Discover how to effectivel
4个月前XSS 漏洞练习靶场，覆盖反射型、存储型、DOM 型、SVG、CSP、框架注入、协议绕过等多种场景
探索XSS-Sec靶场，涵盖多种类型XSS攻击场景，包括反射、存储、DOM、CSP等，系统化学习与教学演示的理想平台。
4个月前信息收集思路大总结(太干了)
Discover advanced techniques for information gathering during cybersecurity operations including identifying CDNs, querying DNS history, and analyzing SSL certi
3个月前Hyacinth！一款Java漏洞集合工具
Hyacinth是一款全面集成的Java漏洞检测工具，包括Struts2、Fastjson、Weblogic(xml)等模块。支持多种漏洞检测与利用，并具备一定的waf绕过能力。适用于攻防演练和安全测试。
2年前