排序
基于腾讯云函数 (SCF) 的分布式 IP 代理池；用于绕过 WAF IP限制，支持安全扫描工具调用
Cloud ProxyPool is a distributed IP proxy pool built with GO and deployed on Tencent Cloud Functions (SCF). It helps to bypass WAF IP restrictions for secure sc
2个月前MSSQL渗透多功能命令利用工具
探索由Mayter师傅开发的基于Golang的多功能MSSQL渗透利用工具，支持xp_cmdshell与sp_oacreate命令执行及clr加载程序集操作。
2年前一款基于Go语言编写，针对赛蓝企业管理系统的漏洞检测工具
一款基于Go语言开发的赛蓝企业管理系统的漏洞检测工具，支持多种已披露漏洞检测。适用于安全研究和授权测试，助力企业提升安全性。
2年前干货|红蓝对抗溯源的基本思路
Discover the key steps in capturing and tracing attack sources using advanced methods like EDR alerts, log analysis, and honeypots. Learn how to build a compreh
4年前windows命令执行漏洞不会玩？ 看我！
了解如何利用mssql注入点的命令执行漏洞获取meterpreter，掌握powershell、regsvr32、rundll32和mshta等多种注入技巧。
8年前Java 代码审计 idea 插件
Inspectorz 是一个为 IntelliJ IDEA 设计的 Java 代码审计插件，提供全面的风险点检测规则，包括文件操作、权限绕过和 RPC 调用等。
1年前一个中等交互SSH蜜罐–Kippo
Kippo是一个中等交互的SSH蜜罐，用于记录暴力攻击和攻击者的整个外壳交互。它具备假文件系统、完整的安装模拟以及详细的日志记录功能。适用于网络安全防护和安全测试。
6年前渗透测试Payload速查平台 | XSS/SQLi/SSRF/RCE | React+TypeScript
Discover over 300 crafted payloads for Web application security and internal network penetration in Payloader. This interactive platform supports advanced attac
1个月前一款go编写的主机管理工具
Discover vShell, a cutting-edge host management tool developed in Go. It supports advanced features like ebpf C2 and interactive virtual terminals, making it id
7个月前实战攻防演练期间，你必备的30条红队打点思路！
本文基于实战经验，提供30条红队攻击链构建的关键思路，涵盖信息收集、权限提升和边界突破等环节。适合网络安全专家参考使用。
1个月前DotDotPwn – 目录遍历模糊器
Discover directory traversal vulnerabilities in various platforms with DotDotPwn, a flexible intelligent fuzzer written in Perl. Support HTTP, FTP, TFTP and mor
8年前ProxyBridge (Proxifier替代工具)
ProxyBridge 是一款轻量级、开源的通用代理客户端，支持 Windows、macOS 和 Linux 系统。它能够通过 SOCKS5 或 HTTP 代理重定向应用程序的 TCP 和 UDP 流量，并提供按应用路由、阻断或允许流量...
1个月前