了解如何利用mssql注入点的命令执行漏洞获取meterpreter，掌握powershell、regsvr32、rundll32和mshta等多种注入技巧。

Inspectorz 是一个为 IntelliJ IDEA 设计的 Java 代码审计插件，提供全面的风险点检测规则，包括文件操作、权限绕过和 RPC 调用等。

Kippo是一个中等交互的SSH蜜罐，用于记录暴力攻击和攻击者的整个外壳交互。它具备假文件系统、完整的安装模拟以及详细的日志记录功能。适用于网络安全防护和安全测试。

当我们进行信息收集的时候，可能我们获取到的是一个域名或者公司名称或者一个IP等等，在这种情况下我们需要就需要针对不同的信息来进行下一步操作。 那么我们根据得到的不同信息来分开讲解应该...

Discover vShell, a cutting-edge host management tool developed in Go. It supports advanced features like ebpf C2 and interactive virtual terminals, making it id

摘要大多数人对海外黑灰产的认知，长期局限于“缅北电诈”“杀猪盘”等单一骗局，却忽视了其已演变为地域化抱团、专业化分工、技术化支撑、闭环式运作的完整地下犯罪生态。海外黑灰产并非孤立存...

wloc开源工具通过拦截Apple gs-loc定位服务修改iPhone网络定位，支持Surge/Quantumult X/Loon/Stash/Shadowrocket，快捷指令一键切换，已获2500+Star。

Discover over 300 crafted payloads for Web application security and internal network penetration in Payloader. This interactive platform supports advanced attac

本文基于实战经验，提供30条红队攻击链构建的关键思路，涵盖信息收集、权限提升和边界突破等环节。适合网络安全专家参考使用。

项目简介Payloader 是一款面向安全研究人员、渗透测试工程师和红队成员的中英双语交互式安全载荷参考平台。平台内置 300+ 条攻防载荷，覆盖 Web 安全与内网渗透，配备完整攻击链、语法高亮、WA...

每月为ChatGPT、Claude、Cursor付80美元？NVIDIA NIM平台收录100+款免费AI模型，在Cursor和VS Code里直接配置，一分钱不用花。

安全研究员Steph打造的开源利器，集成150+安全工具，一键完成从侦察到漏洞链式利用再到AI威胁报告的全流程自动化渗透测试。