排序
Webshell_Generate更新V1.2.6！ | 各类webshell免杀，支持蚁剑、冰蝎、哥斯拉等
了解最新版本的Webshell_Generate，V1.2.6已更新，新增AntSword_jspjs和asmx_Godzilla_CSHAP_ASMX_AES_BASE64等支持。优化了免杀代码，并兼容java.util和sun.misc包。
3个月前下一代 SRC 与资产监测平台
Mars是一款全面自动化的工具，能够高效地搜集和监测资产信息。适用于白帽子、安服团队及安全运营团队，具备强大的漏洞扫描、变更监测功能。
3个月前记一次挖掘存储型XSS漏洞过程
本文详细记录了一次在ROCBOSS微社区程序中发现存储型XSS漏洞的过程。文章分析了XSS攻击的可能性，并通过实际挖掘过程展示了如何识别并利用潜在的安全隐患，对网络安全和网站开发者具有重要参考...
9年前一款综合的burp插件
GatherBurp是一款综合性的burp插件，支持fastjson、sql注入等多种安全检测功能。一键生成nuclei模板，简化多层级路由扫描过程。
2年前流量之眼 – 智能被动漏洞扫描平台
FlowEye 是一款专为安全测试人员设计的智能化被动漏洞扫描平台，通过与 Burp Suite 无缝集成，实现高效检测 Web 应用安全风险。具备精准识别、智能指纹和多引擎扫描等特性。
3个月前挖矿病毒应急处置全流程！
本文详细解析了应对挖矿病毒的全过程，包括快速隔离感染主机、精准检测病毒载体和彻底清除残留。了解如何恢复系统正常运行并追踪攻击来源，为企业提供实战参考。
3个月前Burp Suite插件 | 高级HTTP头修改安全头来绕过安全限制、不同来源或设备的请求
Discover the advanced capabilities of the changeHeaders plugin for Burp Suite. Easily modify HTTP request headers, bypass security restrictions, and simulate di
3个月前NSA Eternalromance （永恒浪漫） 漏洞分析
本文深入分析NSA EternalRomance漏洞，探讨其利用方法与相关技术细节。适用于安全研究人员和技术爱好者深入了解SMB协议及漏洞利用机制。
9年前点开小程序就知道对方位置？微信最新查岗神器！
探索微信最新查岗神器“群玩助手”如何通过小程序精准获取朋友位置。了解其操作方法，确保不再被谎言欺骗！
8年前基于AI的自主渗透测试平台 | AI-Powered Autonomous Penetration Testing Platform
KaliGPT-Attack是一款创新的AI驱动自主渗透测试工具，采用独特的推理、生成和解析三模块架构，支持Web UI和MCP-stdio两种工作模式。它能实现自动决策与执行，并提供实时反馈结果。
2个月前项目推荐 | siusiu-渗透工具管理套件
siusiu is a comprehensive suite designed to simplify the process of managing various penetration testing tools. It offers features such as automatic installatio
4年前一款自动化403/401绕过工具 | 请求头注入、谓词篡改等多种实战技巧
Explore an automated 403/401 bypass testing tool that integrates path normalization, header injection, and verb tampering techniques. Discover how to effectivel
3个月前