排序
那天，我无意间瞟了眼程序员的桌面……
探索程序员们的凌乱桌面背后隐藏的秘密。了解为什么凌乱的办公环境能够激发灵感与创新。
7年前PowerMeta：通过Google和Bing搜索特定域名上的有价值文件
Discover PowerMeta, a tool that integrates Google and Bing searches to find valuable documents on specific domains. Learn how to download and analyze metadata f
9年前Bashter 一款Web爬虫，扫描仪和分析工具
Bashter是一款基于Shell脚本的强大Web爬虫和分析工具，适用于Bug Bounty或Penetration Testing。它能够检测配置错误的CORS、XSS注入等安全问题，并提供详细的扫描日志。
7年前渗透测试中常用提权漏洞详解！
本文详细解析了在Windows系统中常见的提权漏洞，包括服务权限配置错误和注册表键值劫持。了解这些漏洞的原理、影响范围及利用思路，有助于提升安全防护水平。
6个月前2026年顶级AI红队测试工具全景解析
探索2026年的顶级AI红队测试工具，了解Novee、Garak和Promptfoo等工具如何通过高级推理与生成式AI技术提升企业防御能力。
6个月前pytbull – 入侵检测/预防系统（IDS / IPS）测试框架
Pytbull is a comprehensive IDS/IPS testing framework for Snort, Suricata, and other alerting systems. It includes 11 test modules covering various attack types
8年前别再瞎爆破！最全的内网凭据密码收集方法和技巧总结
Explore comprehensive internal credential collection methods for secure network defense. Learn about memory extraction, registry mining, and application configu
6个月前利用 nginx_lua 定制高效灵活的专属WAF
了解如何使用Nginx Lua模块快速部署简易版的WAF（Web Application Firewall），实现高效灵活的安全防护机制。
8年前如何接管戴尔的一个子域名
Learn how to identify and exploit subdomain takeover vulnerabilities on Dell's subdomains. Discover the process of finding dead subdomains and performing concep
6年前See-SURF基于Python的扫描仪以查找潜在的SSRF参数
Discover potential SSRF vulnerabilities in web applications with See-SURF, a Python-based scanner that supports multi-threaded crawling and customizable cookie
6年前Yersinia – 网络开发工具
Yersinia is a powerful open-source network tool designed to exploit vulnerabilities in various protocols. It supports multiple modes and protocols including STP
7年前一款互联网资产综合扫描/攻击面测绘工具
CyberEdge是一款基于已有扫描器进行集成的互联网综合扫描器，适用于网络安全行业的各种测试。它采用先进的域名、子域名、IP等结构进行高效扫描，并提供一键部署和多线程执行等功能。
2年前