- 最新文章
-
HexStrike AI MCP Agents v6.0
AI-PoweredMCPCybersecurityAutomationPlatformAdvancedAI-poweredpenetrationtestingMCPframeworkwith150+securitytoolsand12+autonomousAIagents?WhatsNew•?️Archi... -
SolrPwn - Solr任意文件读取-快速利用工具
一款针对Solr的漏洞利用工具，专注于通过远程流(RemoteStreaming)功能读取目标服务器文件，支持自动检测Core列表、开启远程流功能、识别操作系统类型并提供常用文件路径快速访问。工具运行截图:##功能特点图形化界面操作，简单易用自动获取Solr服务中的Core列表一键开启指定Core的远程流功能自动识别目标服务器操作系统类型(L... -
XCodeReviewer - 您的智能代码审计伙伴 ?
中文•EnglishXCodeReviewer是一个由大型语言模型（LLM）驱动的现代化代码审计平台，旨在为开发者提供智能、全面且极具深度的代码质量分析和审查服务。?为什么选择XCodeReviewer？在快节奏的软件开发中，保证代码质量至关重要。传统代码审计工具规则死板、效率低下，而人工审计则耗时耗力。XCodeReviewer借助G... -
幻影（Phantom）SRC漏洞挖掘辅助工具
Tips：由于这个项目刚刚开始，所以可能会有一些bug，师傅们可以提Issues哦，我们都会尽快处理的\~一款面向SRC场景的浏览器扩展），自动收集页面及相关资源中的敏感信息与可疑线索，支持基础扫描、深度递归扫描、批量API测试及结果导出与自定义正则配置。特性概览一键基础扫描：自动提取页面内的API、URL、域名、邮箱、手机号、路径、参数、注... -
A.I.G (AI-Infra-Guard)
帮助文档|中文|English?腾讯朱雀实验室推出的一站式AI红队安全测试平台A.I.G(AI-Infra-Guard)集成AI基础设施漏洞扫描、MCPServer风险检测与大模型安全体检等能力，旨在为用户提供最全面、智能与易用的AI安全风险自查解决方案。目录✨核心功能?️功能展示?快速开始?贡献指南?加入社区... -
GodzillaPlugin-tasklist
前言在红队评估和渗透测试中，获取目标系统的进程列表是一项基础但关键的任务。通常，我们可以通过执行系统命令（如tasklist）来获取这些信息，但这种方法容易被安全产品检测和拦截。本文将详细介绍一个针对GodzillaWebshell的进程列表获取与分析插件，该插件实现了多种Bypass技术，可以在不同语言环境下高效、隐蔽地获取进程信息，并结合棱... -
Enhanced BurpGPT
觉得好用请star\~这是什么？?EnhancedBurpGPT是一个BurpSuite插件，它能帮助你使用AI（人工智能）来分析Web应用的安全问题。简单来说，当你测试网站时，你可以在指定的请求响应对，点击sendtogpt，交由AI分析，找出潜在的安全漏洞。警告⚠！看到ISSUE有很多小伙伴使用说无法发送/接受响应，经测试，大部... -
GodInfo 是一个功能全面的后渗透信息和凭据收集工具
GodInfo是一个功能全面的后渗透信息和凭据收集工具，旨在帮助安全测试人员在获得授权访问权限后，快速收集目标系统的信息和凭据。本工具仅供安全测试人员在授权范围内使用，禁止用于任何非法活动。项目起源在安全测试工作中，获取目标系统的详细信息和凭据是后渗透阶段的关键任务。现有的多种后渗透工具各有特点，但也存在功能分散、使用不便、兼容性差等问题。GodIn... -
ShiroEXP
EnvironmentJDK8u421|Intellij2024⚠️使用其他JDK版本可能出现未知的错误TODO爆破key及加密方式(已完成)漏洞探测(已完成Shiro550URLDNS探测)探测回显链(已完成CB1+TomcatEcho、Spring、AllEcho回显链)漏洞利用(已完成命令执行、Shell模式)注入内存马(支... -
SSReportTools - 安服/渗透测试 报告生成工具
基于JavaFx开发的图形化安服/渗透测试报告自动生成工具，安服渗透仔摸鱼划水必备。Preface众所周知，写一个报告花的最多的时间不是在写测试过程上，而是复制粘贴每个漏洞描述、危害、修复建议的固定格式上；本工具通过占位符和简单的openxml格式解析替换来快速生成报告，节省每天抠格式的时间，可以花更多时间摸鱼划水提升自己?EnvJDK8F...