排序
新Shiro反序列化漏洞一站式综合利用工具
ShiroExploit是一款针对Shiro反序列化漏洞的一站式综合利用工具，支持JDK高版本的Shiro攻击，并依托JavaChains动态生成gadget实现多条利用链。
3个月前挖矿病毒应急处置全流程！
本文详细解析了应对挖矿病毒的全过程，包括快速隔离感染主机、精准检测病毒载体和彻底清除残留。了解如何恢复系统正常运行并追踪攻击来源，为企业提供实战参考。
3个月前【红队】一款专业的多协议漏洞利用与攻击模拟平台
MPET is a professional multi-protocol security testing tool that supports over 25 mainstream services. It offers features like unauthorized access detection, we
3个月前最新版微信小程序wxapkg包一键自动解密+批量解包+API接口提取+敏感数据泄露检测
一键自动解密微信最新版wxapkg包，支持批量解包和API接口提取。内置多种敏感数据规则，可视化操作界面清晰直观。
3个月前流量之眼 – 智能被动漏洞扫描平台
FlowEye 是一款专为安全测试人员设计的智能化被动漏洞扫描平台，通过与 Burp Suite 无缝集成，实现高效检测 Web 应用安全风险。具备精准识别、智能指纹和多引擎扫描等特性。
3个月前一款自动化403/401绕过工具 | 请求头注入、谓词篡改等多种实战技巧
Explore an automated 403/401 bypass testing tool that integrates path normalization, header injection, and verb tampering techniques. Discover how to effectivel
3个月前一款可以梭哈内存马的工具
本文介绍了一款基于Java技术的内存马查杀工具，采用RASP方式hook住JVM进行恶意代码检测。涵盖四大类型内存马的检测与查杀策略。
3个月前强推一款非常牛叉的专业网络流量分析工具
Discover EasyTshark, a powerful network traffic analysis tool based on Wireshark. It offers protocol parsing, session tracking, process analysis, and statistica
3个月前别再瞎爆破！最全的内网凭据密码收集方法和技巧总结
了解如何从Windows系统中提取内存和注册表中的凭据，掌握Mimikatz工具的使用技巧，确保网络安全。
3个月前Burp Suite插件 | 高级HTTP头修改安全头来绕过安全限制、不同来源或设备的请求
Discover the advanced capabilities of the changeHeaders plugin for Burp Suite. Easily modify HTTP request headers, bypass security restrictions, and simulate di
3个月前信息收集思路大总结(太干了)
Explore key techniques for information collection during red team exercises. Learn how to identify CDNs, find real IP addresses, and analyze SSL certificates to
3个月前Webshell_Generate更新V1.2.6！ | 各类webshell免杀，支持蚁剑、冰蝎、哥斯拉等
了解最新版本的Webshell_Generate，V1.2.6已更新，新增AntSword_jspjs和asmx_Godzilla_CSHAP_ASMX_AES_BASE64等支持。优化了免杀代码，并兼容java.util和sun.misc包。
3个月前