原文首发在：奇安信攻防社区https://forum.butian.net/share/4664本文通过六个真实渗透测试案例，深入剖析小程序与Web端常见的加密鉴权机制，手把手演示如何通过反编译、动态调试、JS逆向与脚本...

工具介绍AK47 是一款跨平台的漏洞利用与安全评估工具，内置高级引擎与多种安全扩展模块，致力于显著提升安全验证的工作效率。功能特性跨平台: Windows / Linux / MacOS插件化: 灵活的规则编排...

本文推荐一款基于中国古代三省六部制度设计的AI多Agent协作框架edict，它用1300年前的帝国制度重新设计了AI协作架构，比CrewAI多一层制度性审核，比AutoGen多一个实时看板，非常有意思。

工具介绍PaperLab: OSCP 纸上推演靶场“纸上得来亦不浅，赛博沙盘定乾坤。”PaperLab 是一款基于大语言模型 (LLM) 的网络安全纸上推演靶场生成工具。它的核心逻辑是提取真实的 OSCP/HTB 通关笔...

工具介绍SQLMap-FluX 是针对sql注入的改造版本。本项目核心在于通过重构工具的静态特征、逻辑载荷以及交互行为，使其能够模拟拟人化的访问模式，从而在渗透测试中，有效检测并绕过现代Web应用防...

工具介绍UploadRanger v1.0.0一款专业的文件上传漏洞检测工具，支持多种绕过技术检测和自动化扫描。作者：Gentle-bae专业的文件上传漏洞检测工具，支持263+绕过技术、代理抓包、动态扫描功能特...

AuthKit 是一款适用于 Burp Suite 的越权检测辅助插件，帮助您高效地发现未授权访问、水平越权、垂直越权和对象级授权缺失等安全漏洞。

SecKeeper 是专为银河麒麟操作系统设计的安全检测工具，提供资产清点、合规检查、漏洞扫描和报告生成等一体化服务。通过CVE漏洞数据导入与详细的安全策略检查，保障系统安全。

ProxyBridge 是一款轻量级、开源的通用代理客户端，支持 Windows、macOS 和 Linux 系统。它能够通过 SOCKS5 或 HTTP 代理重定向应用程序的 TCP 和 UDP 流量，并提供按应用路由、阻断或允许流量...

本文基于实战经验，提供30条红队攻击链构建的关键思路，涵盖信息收集、权限提升和边界突破等环节。适合网络安全专家参考使用。

Discover over 300 crafted payloads for Web application security and internal network penetration in Payloader. This interactive platform supports advanced attac

Discover the lightweight WG-Win-Check tool designed for efficient Windows emergency response. It offers comprehensive system checks including user, process, net