排序
一款可以绕过系统安全的webshell
了解Gel4y Webshell，一款使用PHP编写的隐蔽式后门工具。具备多文件上传、文件夹和文件创建等功能，并能绕过WAF系统限制。
3年前神兵利器丨GodPotato新版土豆提权
了解基于RPCSS服务的新版GodPotato提权技术，适用于Windows 8至2022年版本。通过ImpersonatePrivilege权限实现系统最高权限控制，掌握关键网络安全知识。
3年前一款功能强大的 IP 查询工具！Github开源，放心用
Fav-up是一款强大的IP查询工具，支持通过Shodan和Favicon进行查询。无需安装复杂环境，直接从Github克隆源码即可使用。适用于安全研究人员与技术人员。
3年前攻防必备：弱口令爆破工具 — crack
Discover the power of Crack, a versatile weak password cracker supporting various services including FTP, SSH, WMI, and more. Utilize it for unauthorized servic
3年前Github开源工具–抓取浏览器密码
Discover the advanced BrowserGhost tool on Github for extracting browser passwords. Perfect for security assessments and penetration testing. Compatible with mu
3年前武装你的burpsuite(一)
Discover and enhance your Burp Suite toolkit with 10 essential plugins. Learn how to boost vulnerability scanning, automated tasks, and more in this guide.
3年前Github开源工具–抓取浏览器密码
BrowserGhost is an open-source tool that allows you to grab browser passwords from the same machine. It supports various Windows versions and can decrypt Chrome
3年前New 更新一款Weblogic利用Tools支持内存马注入、RCE漏洞检测、密码解密等…（附下载）
本工具支持多种Weblogic漏洞检测和利用，包括CVE-2023-21839、CVE-2020-2551等，并提供命令执行、内存马注入及密码解密功能。适用于网络安全研究与学习。
3年前一个有点好用的信息收集工具
Discover the powerful features of ZPScan in information gathering and web security. This tool offers advanced domain scanning, web asset acquisition, and vulner
3年前无状态子域名爆破工具（附下载）
了解ksubdomain无状态子域名爆破工具的特性、安装方法和使用技巧。支持Windows/Linux/Mac平台，速度快准确度高。
3年前一款功能强大的内网穿透反向代理工具
NPS是一款轻量级、高性能的内网穿透反向代理服务器，支持tcp、udp流量转发及多种代理模式。适用于微信公众号开发、远程访问与调试等场景。
3年前图形化跨平台安全扫描工具 — EasyPen
EasyPen是一款图形化的跨平台安全扫描工具，支持资产发现、漏洞扫描和应急响应。基于AsyncIO实现的框架内置超过100个漏洞检测插件，集成多种漏洞利用工具。
3年前