排序
最新版微信小程序wxapkg包一键自动解密+批量解包+API接口提取+敏感数据泄露检测
一键自动解密微信最新版wxapkg包，支持批量解包和API接口提取。内置多种敏感数据规则，可视化操作界面清晰直观。
4个月前流量之眼 – 智能被动漏洞扫描平台
FlowEye 是一款专为安全测试人员设计的智能化被动漏洞扫描平台，通过与 Burp Suite 无缝集成，实现高效检测 Web 应用安全风险。具备精准识别、智能指纹和多引擎扫描等特性。
4个月前一款自动化403/401绕过工具 | 请求头注入、谓词篡改等多种实战技巧
Explore an automated 403/401 bypass testing tool that integrates path normalization, header injection, and verb tampering techniques. Discover how to effectivel
4个月前一款可以梭哈内存马的工具
本文介绍了一款基于Java技术的内存马查杀工具，采用RASP方式hook住JVM进行恶意代码检测。涵盖四大类型内存马的检测与查杀策略。
4个月前强推一款非常牛叉的专业网络流量分析工具
Discover EasyTshark, a powerful network traffic analysis tool based on Wireshark. It offers protocol parsing, session tracking, process analysis, and statistica
4个月前别再瞎爆破！最全的内网凭据密码收集方法和技巧总结
了解如何从Windows系统中提取内存和注册表中的凭据，掌握Mimikatz工具的使用技巧，确保网络安全。
4个月前Burp Suite插件 | 高级HTTP头修改安全头来绕过安全限制、不同来源或设备的请求
Discover the advanced capabilities of the changeHeaders plugin for Burp Suite. Easily modify HTTP request headers, bypass security restrictions, and simulate di
4个月前信息收集思路大总结(太干了)
Explore key techniques for information collection during red team exercises. Learn how to identify CDNs, find real IP addresses, and analyze SSL certificates to
4个月前Webshell_Generate更新V1.2.6！ | 各类webshell免杀，支持蚁剑、冰蝎、哥斯拉等
了解最新版本的Webshell_Generate，V1.2.6已更新，新增AntSword_jspjs和asmx_Godzilla_CSHAP_ASMX_AES_BASE64等支持。优化了免杀代码，并兼容java.util和sun.misc包。
4个月前一个功能强大的 Docker 远程 API 漏洞利用工具
探索CVE-2025-9074 Docker远程API安全漏洞，使用全自动工具进行容器管理和交互式文件操作。
4个月前Shiro漏洞利用工具，更新V0.2！
了解最新的Shiro漏洞利用工具ShiroEXP V0.2，掌握爆破回显链、key爆破等高级功能。立即访问GitHub获取更多详情！
4个月前2026网络安全学习路线 非常详细 推荐学习！
了解2026年网络安全学习的核心原则，包括合规优先、理解底层逻辑和持续迭代。掌握计算机基础知识、网络协议以及操作系统安全机制，开启你的网络安全进阶之路！
4个月前