排序
Google最新XSS Game Writeup
9年前Snuck – 自动XSS过滤器旁注工具
Snuck is an advanced Java-based open-source tool designed to test and bypass XSS filters through specialized injection. It automates the process of identifying
7年前我的渗透测试之道
Learn about the strategies used in penetration testing from an experienced professional. Discover how to handle clients effectively, identify system weaknesses,
9年前Centos运维常用工具
本工具集包含Centos系统内核优化、SSH证书登录配置、网卡聚合设置等关键功能，适用于需要部署Web环境的伙伴。
6年前CS神器源代码泄露附下载
最近在GitHub发现Cobalt Strike 4.0的源代码，包含端口转发、提权等多项功能。该代码泄露对安全研究人员构成挑战，犯罪分子可利用此修改工具绕过检测。
6年前OWTF – 攻击性Web测试框架
OWTF是一款强大的自动化Web渗透测试框架，支持OWASP测试指南和NIST标准。它提供灵活的风险评估、报告生成和多目标测试功能，适用于高级网络安全测试人员进行深入研究。
8年前特别企划 | 维基解密CIA泄露盘点：骇人听闻的攻击部门和全方位黑客工具
了解维基解密披露的Vault 7项目，揭露CIA的全球秘密黑客行动和大量恶意程序。探索CIA网络智能中心及其下属团队的详细情况。
9年前一个生成各种进制格式IP的小工具（附源码）
Discover a small tool for generating various formats of IP addresses including octal and hexadecimal. Perfect for security testing to bypass SSRF vulnerabilitie
9年前即时密码保护PDF文件的免费工具
Instant PDF Password Protector is a free software that allows you to protect your PDF documents with passwords. It also offers advanced features like preventing
7年前Kali Linux下社工密码字典生成工具Cupp和Cewl教程
本指南详细介绍如何在Kali Linux中使用Cupp和Cewl进行社工密码字典的生成与扩展。了解社会工程学攻击中的实用工具，提高渗透测试效率。
9年前CUPP – 通用用户密码分析器
CUPP是一个基于Python的通用用户密码分析器，提供丰富的选项配置现有字典或直接从数据库解析用户名和密码。适用于网络安全专业人士进行深度安全研究。
7年前LoadLibrary：一款能够允许Linux程序从DLL文件中加载或调用函数的工具
Discover LoadLibrary, a tool enabling Linux programs to load and call functions from Windows DLLs. Ideal for enhancing system flexibility and efficiency in fuzz
9年前