01工具介绍shiro反序列化漏洞综合利用,包含（回显执行命令/注入内存马）修复原版中NoCC的问题。02工具添加增加Suo5内存马增加UpgradeMemshell内存马增加内存马自定义payloadkey选项，消除工具特征消除内存马pass、path特征03工具修改修改加载keys的方式为classLoader.g...  阅读全文>>

FireKylin中文名称叫：火麒麟，其实跟某氪金游戏火麒麟并没有关系，作为国产的网络安全工具名称取自中国神兽：麒麟。寓意是希望能够为守护中国网络安全作出一份贡献。功能是收集操作系统各项痕迹，支持Windows和Linux痕迹收集。作用是为分析研判安全事件提供操作系统数据。目的是让任何有上机排查经验和无上机排查经验的人...  阅读全文>>

功能：Insta侦察子域扫描仪端口扫描用户侦察邮件查找器网址扫描器Exif元数据提取Whois查询IP查询标题信息域名时代DNS查询用户代理查找Git侦察展开网址InstagramDPViwer将结果保存到文件安装：您需要NodeJs10或更高版本才能运行此工具。您可以安装NodeJsLinuxapt-getinsta...  阅读全文>>

工具介绍GoProxy是一款轻量级、功能强大、高性能的http代理、https代理、socks5代理、内网穿透代理服务器、ss代理、游戏盾、游戏代理，支持API代理认证。websocket代理、tcp代理、udp代理、socket代理、高防服务器。支持正向代理、反向代理、透明代理、公众号web安全工具库TCP内网穿透、...  阅读全文>>

01工具介绍哥斯拉java类型webshell免杀生成工具。02使用说明注意：需要将ShellGenerate.jar和templates目录放在同一文件夹下完整参数usage:ShellGenerate[-c<arg>][-f<arg>][-h]-k<arg>-p<arg&g...  阅读全文>>

Quasar适用于Windows的免费开源远程控制管理工具Quasar是一种用C＃编码的快速轻量级远程管理工具。可用于管理工作到员工监控等。Quasar提供高稳定性和易用的用户界面，是您理想的远程控制管理解决方案。Quasar功能TCP数据流（IPv4和IPv6支持）快速网络序列化（协议缓冲区）压缩（QuickLZ）和...  阅读全文>>

BurpSuite的一个强大的Jython扩展，它利用OpenAI帮助漏洞赏金猎人优化他们的侦察过程。此扩展可自动执行各种任务，使安全研究人员能够更轻松、更快速地识别和利用漏洞。...  阅读全文>>

本程序旨在为安全应急响应人员对Linux主机排查时提供便利，实现主机侧Checklist的自动全面化检测，根据检测结果自动数据聚合，进行黑客攻击路径溯源。...  阅读全文>>

用于从PostmanPublicWorkspaces中提取信用、令牌、用户名、电子邮件等。它旨在对渗透测试、bugbounty等目标执行OSINT识别，以便从开发人员在Postman公共工作区留下的请求中获取最大信息。...  阅读全文>>

不知道大家有没有了解过——KaliLinux.据说只要这项技术学的好，不愁工作找不到。这项技术结合Python编程技术，据说能打下网络安全的半边天。技术是无罪的，希望各位学到真技术的小葫芦们，谨慎使用学到的技术。好了，话不多说，链接放在下面，本楼主已把链接设置成永久有效，希望能帮到想学习的小葫芦们。kalilinuxw...  阅读全文>>