排序
kn-live-dbg：一个形似调试器的Windows内核级 live debugging 神器
kn-live-dbg通过内核驱动提供Windows内核内存读写能力，支持符号解析、回调枚举、物理内存访问，适合内核安全研究和驱动诊断。
26天前Chompie亲授：漏洞利用开发五阶段学习路径，从零到Pwn2Own冠军
Chompie亲授漏洞利用开发五阶段学习路径，从美国国防部训练营到Pwn2Own冠军的完整路线，含免费资源推荐。
26天前Chompie的漏洞利用开发路线图：从零到内核级漏洞研究
Chompie（Valentina Palmiotti）是Pwn2Own 2024首位获得完整胜利的女性选手。她的Zero to Kernel漏洞利用开发路线图，为安全研究者提供了从编译器到内核级漏洞利用的完整学习路径。
26天前KeyHacks – 验证100+种API密钥有效性的实用工具集
KeyHacks开源项目提供快速验证API密钥、云服务凭证、SaaS令牌是否有效的curl命令，覆盖AWS、GitHub、Slack、Stripe等100+平台，渗透测试必备。
16天前c2detect：一键识别Cobalt Strike/Sliver/Mythic等主流C2框架这款工具能看见你
Cognis Digital发布c2detect工具，一键识别Cobalt Strike、Sliver、Mythic、Havoc、Brute Ratel等主流C2服务器。38ms出结果，支持CI/CD和MCP协议。
6天前AI驱动的Nmap扫描：使用ShellGPT实现智能网络侦察
3天前Maigret：一键扒光全网账号，开源用户名侦察神器
Maigret是一款开源OSINT工具，只需一个用户名就能在3000多个网站上自动查找目标的所有账号。无需API密钥，装完即用，是渗透测试和情报搜集的利器。
3天前Binary Jiu-Jitsu：一个用道带系统学二进制漏洞利用的神奇网站
Binary Jiu-Jitsu是一个免费学习二进制漏洞利用的网站，通过沉浸式终端和道带升级系统，让你边打CTF边学逆向工程。
昨天渗透攻防工具篇-后渗透阶段的Meterpreter
深入了解Meterpreter及其在后渗透阶段的应用，掌握常用命令与Shell类型。本文详细讲解如何使用Meterpreter进行系统控制、文件操作和网络侦查等任务。
10年前高级浏览器漏洞攻击包：BrowserExploit
Discover the powerful BrowserExploit tool designed for internal and external penetration tests. It features sophisticated techniques to bypass antivirus softwar
10年前TheFatRat：Msfvenom傻瓜化后门生成工具
Discover TheFatRat, a user-friendly tool that simplifies the process of generating Metasploit payloads using msfvenom. This tool supports Windows, Linux, Androi
10年前shard：密码重用检测工具
Shard is a powerful command-line tool designed to detect password reuse across multiple websites. This SEO-optimized description highlights its functionality an
10年前