简介 FOFA Leak Search 是一个基于 Tauri 2 构建的跨平台桌面应用，用于 FOFA 网络空间资产搜索。它基于 FOFA API，提供快速搜索、多字段筛选、数据导出、并发下载等功能，并内置了 F 点保护机制以防止意外扣费。 核心特性 搜索...

前言 这是一个基于 Python 的 MCP (Model Context Protocol) 服务器实现，封装了 cfr.jar 反编译功能，并支持 SSE (Server-Sent Events) 传输协议。 正文 1. 环境准备 确保当前目录下有 cfr...

漏洞简介 1Panel 是一个开源、现代化的 Linux 运维管理面板，提供图形化界面用于部署网站、管理服务器和运行服务。 受影响版本中，Agent 端 TLS 认证策略为 tls.RequireAnyClientCert，仅要求提供证书但不验证其可信性。攻击...

jsp_charset_analyzer JSP Charset Analyzer JSP字符集支持分析 有的目标环境有杀软，静态都不能过谈何动态，先过了静态再说！ 此脚本方便获得目标环境支持的所有编码字符集，然后针对性的进行组合，从而达到 Bypass A...

tongda_udp_2397_sqli 通达OA OfficeTask udp 2397 端口SQL注入检测工具 tongda_udp2397sqli 工具使用说明如下图所示 影响版本 影响目前最新版本 13.3.25.416 漏洞简述 这个洞已经出来了...

tongda_OfficeTask_RCE 通达OA OfficeTask udp 2397 端口远程代码执行RCE检测工具 tongda_udp2397rce 工具使用说明如下图所示 影响版本 影响目前最新版本 13.3.25.416 漏洞简述 这个洞已...

简介 Arsenal-Kit 是 CobaltStrike 官方推出的一款免杀套件，旨在替代原生的 Artifact Kit，提供更强的免杀能力。它通过多种技术手段（如内存注入、线程堆栈欺骗、反射加载器等）生成可执行文件（EXE、DLL 和 Service E...

简介 vshell 是一款安全对抗模拟、红队工具。提供隧道代理和隐蔽通道，模拟长期潜伏攻击者的策略和技术。vshell 为您提供隧道代理和隐蔽通道，以模拟网络中的持久化攻击行为。支持多种协议、高兼容性、及强大的协作能力，帮助蓝队更好的评估安全设备水平，提高应急...

前言 在我们日常渗透测试或者运维管理 Windows 的文件时，通常使用 dir 或 dir /s 类命令对目标文件夹或文件进行查看管理时，Windows 默认的回显的文件大小单位为字节，非常不人性化！因此这款 Windows DIR 命令结果文件大小转换工具...

前言 在我们做渗透测试的过程中，经常会遇到开局一个登录框的经典开局。常见的进入后台测试方法，不外乎弱口令、SQL注入和万能密码这些（越权、逻辑漏洞等不在此次范围内），其中后面这两个现在几乎绝迹了，也就剩下弱口令在众多实际测试中和一些文章中看到的突破点，这个突破...

前言 GitHub上 awake1t/linglong 一款使用golang做后端,vue做前端的甲方资产巡航扫描系统.系统定位是发现资产，进行端口爆破。帮助企业更快发现弱口令问题。主要功能包括: 资产探测、端口爆破、定时任务、管理后台识别、报表展示.其当初还...

前言 前几天冰蝎更新了4.1 版本,新版本更新后 直接双击 Behinder.jar 提示 本地机器上没有找到编译环境，为了正常使用自定义传输协议功能，请使用JDK（而非JRE）环境打开本软件。.习惯双击启动的可能不是特别适应去软件目录命令行启动,最终在t00...

简介 适用于宏景HCM的加解密，比如其sql注入漏洞或任意文件读取

前言 前提是已经安装好了 burpsuite pro（.dmg格式安装） 初始原因是每次升级完 burpsuite pro 都需要重新去走一遍激活流程（这里或许是我的环境原因？） 正好看到 h3110w0r1d-y 的 BurpLoaderKeygen 项目前...

当今互联网已经发展成为一个包罗万象的庞大网络，其中包括各种设备和服务，例如路由器、摄像头、Web服务器、电子邮件服务等。针对这些设备和服务的搜索和信息收集成为了当前互联网安全研究和攻防对抗的重要一环。以下是一些设备搜索和信息收集工具的介绍。 Shodan Sh...

前言 如果使用的是单独的 burp jar 包，就会存在在 burp 的特地目录下存在解压后的 chromium 文件夹。

interactsh 简介： interactsh 是来自 github 上有名的开源软件组织 projectdiscovery 开发的一款在线反链检测（DNS盲注等等不回显的检测）平台，功能强大，包含 DNSLOG 的功能，且优于它。这个...

首先感谢 长亭科技 提供 xray这款非常方便非常好用的安全工具 俗话说：没有人破解的工具不是好工具 根据没有任何数据支持的统计，大部分安全研究人员使用的安全工具都是盗版 包括但不限于： IDA\JEB\BurpSuite\Vmw...