Inspectorz 是一个为 IntelliJ IDEA 设计的 Java 代码审计插件，提供全面的风险点检测规则，包括文件操作、权限绕过和 RPC 调用等。

Kippo是一个中等交互的SSH蜜罐，用于记录暴力攻击和攻击者的整个外壳交互。它具备假文件系统、完整的安装模拟以及详细的日志记录功能。适用于网络安全防护和安全测试。

一个17岁的印度少年搭了个网站，让真人假装AI回答问题。上线三个月狂揽5000万访问量，被称为最真实的AI平替。

Discover over 300 crafted payloads for Web application security and internal network penetration in Payloader. This interactive platform supports advanced attac

Discover vShell, a cutting-edge host management tool developed in Go. It supports advanced features like ebpf C2 and interactive virtual terminals, making it id

本文基于实战经验，提供30条红队攻击链构建的关键思路，涵盖信息收集、权限提升和边界突破等环节。适合网络安全专家参考使用。

当我们进行信息收集的时候，可能我们获取到的是一个域名或者公司名称或者一个IP等等，在这种情况下我们需要就需要针对不同的信息来进行下一步操作。 那么我们根据得到的不同信息来分开讲解应该...

摘要大多数人对海外黑灰产的认知，长期局限于“缅北电诈”“杀猪盘”等单一骗局，却忽视了其已演变为地域化抱团、专业化分工、技术化支撑、闭环式运作的完整地下犯罪生态。海外黑灰产并非孤立存...

项目简介Payloader 是一款面向安全研究人员、渗透测试工程师和红队成员的中英双语交互式安全载荷参考平台。平台内置 300+ 条攻防载荷，覆盖 Web 安全与内网渗透，配备完整攻击链、语法高亮、WA...

安全研究员Steph打造的开源利器，集成150+安全工具，一键完成从侦察到漏洞链式利用再到AI威胁报告的全流程自动化渗透测试。

下面那图是笔者自己本地跑的截图 谷歌的安全限制又被干翻了😂 Gemma 4 的 31B 模型出了个完全无限制的越狱版本！ 直接叫 Gemma-4-31B-JANG_4M-CRACK： ✅ 几乎什么问题都不拒绝（...

Discover directory traversal vulnerabilities in various platforms with DotDotPwn, a flexible intelligent fuzzer written in Perl. Support HTTP, FTP, TFTP and mor