back
基线 加固资料&工具
来源于网络收集整理 该文件夹为系统安全加固的完整资源库，核心内容如下： 1. 手册文档 Windows/Linux：账户、密码、权限的标准化配置指南。 中间件/数据库：Nginx、MySQL等组件的...
xray1.9.8_Windows&linux&Mac破解版（本站未测试）
使用步骤 温馨提示：解压缩zip文件，Windows的用户请在Powershell中运行，如果在CMD命令行中运行可能体验不佳。 使用基础爬虫爬取链接进行漏洞扫描： xray webscan --basic-crawler http://e...
自动化资产监控收集捡洞工具-laoyue
下载地址 简介 该工具是一款自动化SRC监控赏金猎人项目，专为安全研究人员和赏金猎人设计，提供多种工具集成和自动化功能，加快漏洞发现和报告流程。 使用参数 -h, --help : 显示帮助信息 -d, -...
棱镜 X · 一体化的轻量型跨平台渗透系统
简介 一体化的轻量型跨平台渗透系统 启动 下载对应 OS ARCH 的软件包 Prism X releases，解压之后赋予可执行权限之后直接运行即可。 Linux amd64 运行示例： $ wget https://github.com/yqcs/p...
CloakQuest3r-获取真实IP地址工具
工具介绍 CloakQuest3r是一个功能强大的Python工具，精心制作，用于发现由Cloudflare和其他替代品保护的网站的真实IP地址，Cloudflare和其他替代品是广泛采用的网络安全和性能增强服务。它的核...
firefox浏览器渗透测试专用版本
更新内容 去除DarkReader（夜间模式） 修改firefox主题，使其更适合大众。 修改部分配置，进行浏览器特征的更改 更改浏览器主页为渗透师主页 新增CanvasBlocker（浏览器指纹修改）插件 新增fly6...
Invicti-Professional-v25.1.1
更新内容 新的安全检查 增加了cookieconsent2作为漏洞数据库（VDB）中的技术的检测 改进 增加了在浏览器中替换授权标题占位符的功能 JWT Signature的改进报告模板未验证漏洞 已解决的问题 通过...
BurpSuite2025.2.1专业版（新增AI模块）
更新介绍 此版本引入了对 Montoya API 的 AI 支持，使您能够构建更智能、由 AI 提供支持的扩展。我们还添加了一个用于存储和重用 Bambdas 的 Bambda 库，以及一个即用型扩展入门项目，以简化扩...
Invicti-Professional-v24.1.0.43434
新的安全检查 添加了对dotCMS的检查 添加了终极会员WordPress插件的检查 添加了一个新的mXSS模式 添加新签名以检测JWK 改进 改进了对弱密码启用漏洞的建议 改进了对swagger.json漏洞的检测 添加...
Invicti-Professional-v25.2.0
新功能 为不允许多选项卡浏览的网站添加了单选项卡抓取 将快捷方式集成API端点升级到v3 改进 改进了Log4j检测的有效载荷 添加了在MFA情况下自动覆盖一些标头的功能 已解决的问题 解决了多个页面...
