- 最新文章
-
隐卫 Pro 安全扫描器：Linux系统安全检查工具
前言在网络安全威胁日益复杂的今天，传统的安全检查工具已经难以满足企业级安全防护的需求。隐卫ProSecurityScannerv1.0作为LinuxGun的全面升级版本，不仅继承了原版的核心功能，更在威胁检测、报告生成、批量管理等方面实现了质的飞跃核心升级亮点?代码规模与架构优化增强版在保持原有功能的基础上，实现了：模块化架构重构：... -
CloudBreach: 基于eBPF和智能修复的云原生渗透测试平台
项目概述CloudBreach是一个创新的全栈自动化渗透测试平台，专门针对云原生环境设计。该平台通过集成eBPF技术、智能修复系统、云资源管理和报告生成等功能，提供了从风险识别到修复验证的完整安全生命周期管理。?研究背景研究问题:与传统的安全工具相比，基于eBPF的自动化渗透测试工具在检测和模拟云原生环境中的多阶段攻击链方面有多大的有效性？解决方... -
渗透测试敏感路径扫描工具（dirleaks）
项目简介dirleaks是一款轻量级、高效的敏感路径扫描工具，专为渗透测试人员、红队、安全研究员设计。它能够快速识别目标站点中常见的敏感文件、配置文件、备份文件和目录泄露问题，帮助安全从业者在信息收集阶段迅速发现潜在的攻击面。本项目基于C语言+libcurl实现，保证了跨平台兼容性与性能，提供交互式终端菜单，简单易用，适合从个人测试到团... -
Linux权限维持工具 / Linux Persistence Tool
EnglishLinuxPersistenceToolAcomprehensiveLinuxpersistencetoolwritteninGolanguage,containingvariouspersistencetechniquesforsecurityresearchandpenetrationtestin... -
免杀asp大马
基于最新网络安全研究和公开资源，本文更新了ASPwebshell（大马）免杀技巧，重点针对D盾、安全狗、护卫神、河马、VirusTotal（VT）等检测工具的绕过。核心思路仍为代码混淆、执行逻辑重构、语法利用和加密解密，但新增了如类事件、垃圾数据填充和函数数组结合等优化方法。所有技巧经交叉验证，供安全研究使用 -
cdnAnalyzer
CDNCheckOnGolang目前最完善的CDN分析工具,便于快速筛选CDN资产信息,基于IP、ASN、CNAME、IP归属地等多种方案进行分析.免责声明功能介绍使用Go语言编写，性能高效.支持多种输入格式：URL、域名、IP.全面分析：进行域名解析、IP分析，识别CDN、WAF、Cloud服务.自定义DNS服务器进行解析.支持通过EDNS和自定义城市IP进行精准地域解析.通过ASN、纯真IP库… -
NextAssets (全球隼)
下一代资产规划，致力于打造全网最烂的、BUG最多、功能最少、并且资产最少、扫描与攻击面基本没有的攻击面测绘平台简体中文繁體中文English조선어简介NextAssets是一款面向赛博空间保安从业者与互联网情报搜集保安的自动化资产发现与整理平台，支持多维度的网络空间测绘采集与多维度资产管理，覆盖域名/IP/端口等基础信息，支持HTTP/S、安全扫描、漏洞扫描、组件识别、指纹识别、自动化FUZZ、J… -
FinderFuzz
用于渗透测试的WebFuzz扫描工具功能特性链接爬取深度爬取:支持多层级页面递归爬取JS文件分析:自动提取和分析JavaScript文件中的API接口链接发现:智能识别页面中的所有有效链接敏感信息检测该部分误报率较高，采用宁可误报不可错过的原则多类型检测:手机号、邮箱、身份证、JWTToken等密钥识别:API密钥、访问令牌、数据库密钥等云服务AKSK:AWS、阿里云、腾讯云、百度云等密钥检测自定… -
Yscan — 让 Web 安全扫描更简单高效！
免责声明1、本工具禁止进行未授权商业用途，禁止二次开发后进行未授权商业用途。2、本工具仅面向合法授权的企业安全建设行为，在使用本工具进行检测时，您应确保该行为符合当地的法律法规，并且已经取得了足够的授权。3、如您在使用本工具的过程中存在任何非法行为，您需自行承担相应后果，我们将不承担任何法律及连带责任。4、在安装并使用本工具前，请务必审慎阅读、充分理解各条款内容，并接受本协议所有条款，否则，请不要… -
WhiteURLScan 网站信息扫描工具
项目简介WhiteURLScan是一款功能强大且高效的网站URL扫描与信息采集工具，旨在帮助用户快速、安全地扫描和采集网站信息。它支持多线程并发扫描、递归爬取、自动拼接、敏感信息检测、外部URL收集等多种功能，广泛应用于安全测试、信息收集、资产梳理等领域。主要功能递归扫描：自动扫描网站所有可达URL，并去除重复项。智能路径拼接：识别并拼接各种相对/绝对路径，包括自定义基地址、API路由、路径路由拼…