排序
BurpSuite指纹识别及常见OA弱口令爆破插件
Discover more assets with BurpSuite's passive fingerprinting and URL extraction features. This plugin supports common OA systems like致远OA、蓝凌OA等，同时提供Apache Tomca
2年前一款多功能实用型安全漏洞管理平台
SploitScan是一款多功能实用型网络安全漏洞管理工具，提供CVE信息检索、EPSS集成等功能，支持多种漏洞扫描格式和修复优先级系统。
2年前记一次VMware vCenter渗透过程
本文分享了一次针对VMware vCenter的渗透过程，详细介绍了获取wenshell、登录Cookie以及域控账号密钥的方法和技巧。
2年前最新dahua大华综合漏洞利用工具
本工具提供针对Dahua大华系统的多种漏洞检测和利用功能，包括DSS远程命令执行、智慧园区信息泄露等。支持一键扫描与模块化选择，并内置CMDShell及WebShell利用模块。
2年前符合个人渗透习惯的二开Fscan
介绍 Fscan 的活跃实验分支，结合个人需求和代码习惯进行了多项优化。包括存活主机输出顺序优化、端口探测结果输出调整及部分功能删除等。适合安全学习交流使用。
2年前Linux应急响应工具-V6.0
了解最新的Linux入侵检测工具Whoamifuck V6.0，提供全面的系统状态检查与威胁发现功能。适用于攻防技术学习交流。
2年前OneLong！红队快速信息收集工具
了解OneLong红队专用信息收集工具，实现企业关键字和目标域名的高效搜索。涵盖子域名、资产邮箱、指纹探测等功能，助力安全测试与渗透攻击。
2年前Burpsuite API敏感信息查找插件
介绍Burpsuite插件BurpAPIFinder，用于在攻防演练中发现未授权/越权获取账号密码、私钥等敏感信息。集成多种指纹库，支持自定义关键词和URL匹配。
2年前一款后渗透免杀工具
了解RingQ，一款专为后渗透场景设计的免杀工具。助力脚本小子快速实现免杀，支持360、火绒等主流防病毒软件，并提供开源代码供进一步使用与优化。
2年前网络安全态势大屏&&资产测绘平台+漏洞扫描的前端UI
本文分享了两个开源项目，一个是简单的网络安全数据大屏案例MF-NetworkSecurityMonitor，另一个是基于Vue3+Element-Plus+vite4开发的资产测绘与漏洞扫描前端项目IoTScan Web。适合安全开发者参...
2年前知名远程控制工具、TeamViewer开源替代——RustDesk已暂停国内服务
RustDesk是一款知名的开源远程控制工具，因被频繁用于诈骗而宣布暂停中国地区的服务。了解其运营背景与未来发展方向。
2年前以点破面-探究勒索病毒常见攻击手法
Discover the evolution of ransomware from its early stages in 1989 with AIDSTrojan to the global impact of WannaCry. Learn about its development phases, attack
2年前