Assassin是一款精简的基于命令行的webshell管理工具，支持多种payload发送方式和编码。适用于安全测试与学习交流，快速生成难以被检测的webshell，适合网络安全专业人士使用。

A passive SQL injection testing plugin for Burp Suite, designed to add a single quote to each parameter. Monitor and detect potential injection points by compar

本文介绍了六款适用于Linux系统的常用远程连接工具，包括Xshell、SecureCRT、WinSCP等，并提供了详细的功能介绍和官方网站链接。

了解Kerberos认证漏洞、CVE-2020-1472 Netlogon权限提升等重要漏洞，掌握域渗透技术。建议收藏本文深入了解！

laZzzy 是一个强大的 shellcode 加载器，提供多种执行方法和高级功能，如加密有效负载、IAT规避和PPID欺骗。适用于网络安全研究和技术学习。

Learn about static evasion techniques in this guide focusing on the popular tool Mimikatz. Discover how to identify and modify static signatures for better cybe

深入了解JavaWeb内存马技术，本文从概念演变、实现案例等角度全面解析这种无文件攻击手段。探索防御策略与实战应用，提升网络安全防护能力。

了解并掌握Nmap性能优化技巧，提升主机发现、端口扫描等操作速度。通过深入解析Nmap源码和实验验证，提高你的安全研究效率。

本文深入解析了如何从Tomcat源码中寻找request路径进行注入，特别是在Tomcat 7环境下的实现方法。

本文详细介绍了在众测项目中发现某款App及其开发商多个App存在的SQL注入、XSS等关键漏洞，为网络安全专业人士提供实用思路和技术参考。

本文深入探讨了Tomcat JMX Proxy的RCE利用方式，解析其安全风险及防范措施。重点介绍了JMX管理页面和API部署的方法，并揭示了潜在的安全威胁。

本文详细解析了新型的Hyperjacking（超级劫持）攻击在VMware虚拟化环境中的工作原理及其带来的风险。我们还将介绍有效的防御策略，包括认证与授权、基于角色的访问控制、主机认证等措施。