排序
神器！MySQL蜜罐服务GUI利用工具
许少师傅开源的一个高级版MySQL_Fake_Server利用工具，支持通过GUI一键启动并生成payload。适用于安全测试环境搭建与漏洞挖掘。
3年前免杀Webshell生成Tools支持哥斯拉、冰蝎、蚁剑···
本文介绍两款强大的网络安全工具：Webshell_Generate和Java Memshell Generator，支持多种语言的命令行工具如哥斯拉、冰蝎，并提供免杀技巧。
3年前内网渗透之远程控制软件利用总结！
本文总结了内网渗透过程中对向日葵、Todesk和AnyDesk等远程控制软件的攻击与渗透手法，提供详细的操作步骤和技术细节。
3年前某棋牌站点注入到提权之路
本文详细解析了如何通过注入攻击实现棋牌站点提权的过程，包括弱口令破解、SQL注入利用及Certutil.exe的使用方法。
3年前一款IP渗透小工具
MoreFind是一款快速导出URL、Domain和IP的小工具，适用于网络安全测试。轻松安装与配置，支持多种文件格式过滤。
3年前神兵利器 – XSS 自动化工具
Discover Toxssin, an open-source XSS automation tool that intercepts HTTP requests and responses to create persistent XSS conditions. Learn how it works, its fe
3年前一款集成了多种老牌工具字典的轻量级目录扫描器
Dirxk is a lightweight directory scanner that integrates multiple legacy tool dictionaries such as test404 and wwwscan. Support for multi-threaded scanning and
3年前King-Hacking：一个渗透测试工具下载脚本
Discover the King-Hacking script which automates the download of popular penetration testing tools. Categories include DDOS, Web Hack, Wi-Fi Hack, and more. Lea
3年前Xshell全版本密码一键恢复工具
获取Xshell全版本密码恢复工具，包括最新7系列版本。使用SharpXDecrypt.exe解密本地保存的密码，适用于安全学习交流。
3年前一款图形化跨平台安全扫描工具
Discover assets, perform vulnerability scans with over 100 plugins, and quickly respond to high-risk vulnerabilities using EasyPen's advanced framework. Ideal f
3年前红队 | 外网快速打点方法&技巧总结
Explore quick external pointing techniques and methods for red teams. Learn how to efficiently gather information, identify vulnerable assets, and exploit vulne
3年前自动检测和利用SQL注入工具
Ghauri是一款支持多种数据库和注入类型的跨平台自动化SQL注入工具。它能够帮助安全专家自动检测并利用SQL注入漏洞，适用于Web应用的安全评估与渗透测试。
3年前