排序
XSS 漏洞练习靶场，覆盖反射型、存储型、DOM 型、SVG、CSP、框架注入、协议绕过等多种场景
探索XSS-Sec靶场，涵盖多种类型XSS攻击场景，包括反射、存储、DOM、CSP等，系统化学习与教学演示的理想平台。
3个月前信息收集思路大总结(太干了)
Discover advanced techniques for information gathering during cybersecurity operations including identifying CDNs, querying DNS history, and analyzing SSL certi
2个月前Hyacinth！一款Java漏洞集合工具
Hyacinth是一款全面集成的Java漏洞检测工具，包括Struts2、Fastjson、Weblogic(xml)等模块。支持多种漏洞检测与利用，并具备一定的waf绕过能力。适用于攻防演练和安全测试。
2年前GUI | CVE-2026-24061 telnetd 身份验证绕过漏洞检测与利用工具
Discover the GUI tool for detecting and exploiting the CVE-2026-24061 telnetd authentication bypass vulnerability. Learn about common issues like connection tim
2个月前一个专为 AWD/AWDP 设计的竞赛自动化平台，提供 IP探测、WebShell 管理、SSH 终端、基线加固、Flag 读取等核心功能
LingOps 是专为 AWD/AWDP 攻防竞赛设计的自动化平台，提供 IP 探测、WebShell 管理等功能。帮助参赛选手高效管理目标，获取 Flag 信息。
2个月前新Shiro反序列化漏洞一站式综合利用工具
ShiroExploit是一款针对Shiro反序列化漏洞的一站式综合利用工具，支持JDK高版本的Shiro攻击，并依托JavaChains动态生成gadget实现多条利用链。
3个月前CVE-2026-24061 telnet远程认证绕过漏洞批量检测工具
Discover the Tell Me Root tool for detecting CVE-2026-24061 telnet remote authentication bypass vulnerabilities. It supports bulk processing, intelligent pre-in
3个月前自动化代码审计，支持PHP、Java、Python、Go、Node.js等多种语言项目环境搭建、漏洞分析、漏洞验证、报告产出
Discover automated code audit solutions supporting multiple programming languages like PHP, Java, Python, Go, and Node.js. Utilize AI for efficient vulnerabilit
3个月前通过某云音乐实现白加黑上线
了解如何使用Process Monitor、StudyPE和sgn工具完成某云音乐的白加黑上线。本文详细介绍技术细节，适合网络安全和技术爱好者学习。
2个月前一款专为红队渗透测试人员和安全研究员设计的自动化信息泄露侦察工具
LeakDetector 是一款专为红队渗透测试人员和安全研究员设计的自动化信息泄露侦察工具，结合高级搜索引擎语法与浏览器自动化技术，高效发现敏感信息，并生成可视化审计报告。
2个月前下一代 SRC 与资产监测平台
Mars是一款全面自动化的资产监测工具，专为白帽子、安服团队和甲方安运团队设计。它支持资产发现、变更监测、指纹识别等功能，能快速响应新漏洞并提供详尽的报告。
3个月前一款不错的图形化渗透测试辅助工具
探索一款功能强大的图形化渗透测试辅助工具，支持多种系统和模块。包括Whois查询、IP地址查询、端口扫描等功能。适用于网络安全专业人员进行安全分析与资产盘点。
2个月前