排序
“黑客”必备书籍 “黑”之PHP！
探索PHP编程技巧，提升你的编程技能。《PHP从入门到精通》、《PHP 7从入门到精通》等书籍帮助你快速掌握PHP开发技能，助力成为真正的黑客。
7年前WiFi-Pumpkin – 恶意WiFi接入点攻击框架
Discover how to use WiFi-Pumpkin for security testing and auditing. This framework offers a wide range of functionalities including Deauth attacks, DNS poisonin
8年前那天，我无意间瞟了眼程序员的桌面……
探索程序员们的凌乱桌面背后隐藏的秘密。了解为什么凌乱的办公环境能够激发灵感与创新。
7年前PowerMeta：通过Google和Bing搜索特定域名上的有价值文件
Discover PowerMeta, a tool that integrates Google and Bing searches to find valuable documents on specific domains. Learn how to download and analyze metadata f
9年前Bashter 一款Web爬虫，扫描仪和分析工具
Bashter是一款基于Shell脚本的强大Web爬虫和分析工具，适用于Bug Bounty或Penetration Testing。它能够检测配置错误的CORS、XSS注入等安全问题，并提供详细的扫描日志。
7年前渗透测试中常用提权漏洞详解！
本文详细解析了在Windows系统中常见的提权漏洞，包括服务权限配置错误和注册表键值劫持。了解这些漏洞的原理、影响范围及利用思路，有助于提升安全防护水平。
3个月前pytbull – 入侵检测/预防系统（IDS / IPS）测试框架
Pytbull is a comprehensive IDS/IPS testing framework for Snort, Suricata, and other alerting systems. It includes 11 test modules covering various attack types
8年前2026年顶级AI红队测试工具全景解析
探索2026年的顶级AI红队测试工具，了解Novee、Garak和Promptfoo等工具如何通过高级推理与生成式AI技术提升企业防御能力。
3个月前利用 nginx_lua 定制高效灵活的专属WAF
了解如何使用Nginx Lua模块快速部署简易版的WAF（Web Application Firewall），实现高效灵活的安全防护机制。
8年前别再瞎爆破！最全的内网凭据密码收集方法和技巧总结
Explore comprehensive internal credential collection methods for secure network defense. Learn about memory extraction, registry mining, and application configu
3个月前See-SURF基于Python的扫描仪以查找潜在的SSRF参数
Discover potential SSRF vulnerabilities in web applications with See-SURF, a Python-based scanner that supports multi-threaded crawling and customizable cookie
6年前如何接管戴尔的一个子域名
Learn how to identify and exploit subdomain takeover vulnerabilities on Dell's subdomains. Discover the process of finding dead subdomains and performing concep
6年前