红蓝对抗必备-TrafficEye-web网络流量分析与威胁检测工具工具
简介 该工具适用于 护网蓝队对网络流量的深入分析，帮助安全研究人员、渗透测试人员及网络管理员等专业人士识别潜在的安全威胁黑客攻击行为等，尤其是针对 Web 应用的攻击（如 SQL 注入、XSS、W...
Supershell二开升级，隐匿性+免杀+安卓端远控apk+DDOS咱都要~~~
前言想必各位师傅都用过Supershell吧，如果没用的话应该有听过吧，如果没有听过，那现在就听过啦。Supershell是一个通过WEB服务访问的C2远控平台，通过建立反向SSH隧道，获取完全交互式Shell，...
渗透测试新纪元：FeatherScan v4.5 国产自动化引擎，全面接管 Linux 与内网安全
前言：在打靶或实战渗透中，一提到 Linux 提权，大多数人第一时间想到的可能是 LinPEAS、LinEnum、Bashark……这些工具功能虽好，但也存在几个普遍问题：● 输出太多、全英文、阅读困难；● 脚...
ChatGPT 支持的渗透测试工具-PentestGPT
下载地址一般更新[更新13/05/2023]我将为 PentestGPT 添加更多演示视频。以下是可用的：PentestGPT for oscp-like machine： HTB-Jarvis.这只是第一部分，有时间我会完成其余部分。PentestGPT ...
黑客工具 Flipper Zero 新手教程 + 资源干货！
更新flipper zero教程进阶版的来啦（香港中文版），共20集课程的进阶和补充，里面有各种有趣玩法，实战内容.（附送汉化固件）第1集：Flipper Zero入門超基礎功能介紹及簡介(中文廣東話版本)第2...
2024最新获取txl通讯录、短信系统，APP支持安卓IOS双端原生双端完美获取通讯录系统源码/带搭建教程
2024新版适合公司统一管理手机数据使用，不得违法使用。多次提醒，禁止非法使用，作者只提供分享研究！！！！2024最新获取通讯录和短信系统源码开发仅供测试研究使用，请勿非法使用！！！！拥有...
让你的WordPress网站的评论拥有AI自动回复功能
前言为了方便网站管理员管理评论，以及为用户提供更好的交互体验，晓白大佬开发了一种名为WP AI Comment的插件可以帮助你的WordPress评论拥有AI自动回复功能。这款插件开发于最近几天，基于chat...
搭建自己的信息搜集工具-ARL资产侦察灯塔系统
简介资产灯塔，不仅仅是域名收集旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。在开始使用之前...
【红队】基于CasaOS容器云构建的渗透测试平台
免责声明本站所提供的文字和信息仅供学习和研究使用，请读者自觉遵守法律法规，不得利用本公众号所提供的信息从事任何违法活动。本公众号不对读者的任何违法行为承担任何责任。工具来自网络，安...
实战：新手小白之-安全测试之命令执行漏洞攻击
免责申明本教程的技术文章仅供参考，只用于教育目的，只是演示一些工具和工具的使用以及渗透思路，大佬勿喷，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进...
危险预警！浏览器保存密码，你真的了解其中的风险吗？
前言HackBrowser 是一种用于窃取浏览器中保存信息的黑客工具，专门针对浏览器的存储机制进行攻击。它能够快速获取目标设备中浏览器保存的各种敏感数据，例如：🌐 HackBrowser的主要功能：密码...
渗透实战：组合拳出击，揭秘从0到1的Getshell全过程
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。本次测试仅供学习使用...
解锁网络安全新境界：Deepseek-AI加持Burp Suite的强力插件-Enhanced BurpGPT
工具介绍Enhanced BurpGPT 是一个 Burp Suite 插件，它能帮助你使用 AI（人工智能）来分析 Web 应用的安全问题。简单来说，当你测试网站时，你可以在指定的请求响应对，点击send to gpt，交由AI...
