Doonsec's feed

Doonsec's feedhttp://wechat.doonsec.com/Mzk0MjY1ODE5Mg.xmlThe latest security articles about WeChat official accountzh-CNFri, 06 Feb 2026 09:38:19 GMTPyRSS2Gen-1.1.0http://blogs.law.harvard.edu/tech/rsshttp://wechat.doonsec.com/Doonsechttp://wechat.doonsec.com/static/front/img/doonsec_bak3.pngWeb 缓存漏洞扫描器 -- WCVShttps://mp.weixin.qq.com/s/KxT5k5qWs4SwJC3kGF6iGgWeb 缓存漏洞扫描器（WCVS）是一款快速且多功能的 CLI 扫描工具，用于防范网页缓存中毒和网络缓存欺骗。风铃Sec风铃Sec2026-02-05T18:18:36集成 MCP 与 AI 辅助分析的Burpsuite插件 -- Burp-AI-Agenthttps://mp.weixin.qq.com/s/Na5lfnBiZllbk3gApBI-IgBurp AI Agentxa0是一款用于xa0Burp Suitexa0的扩展插件，将xa0AI 能力集成到安全测试工作流中。它内置xa0MCP 工具链，支持xa0AI 辅助分析、隐私控制，同时提供xa0被动扫描与主动扫描xa0等功能，支持使用xa0本地模型或云端 AI 服务，并可通过xa0MCP 协议接入外部 AI Agent。风铃Sec风铃Sec2026-01-30T18:18:54终极信息收集工具包 -- Argushttps://mp.weixin.qq.com/s/_b6duzmb_7uP9EFm_bDfRAArgus 是一个一体化的、基于 Python 的渗透测试信息收集工具包，旨在简化信息收集和侦察流程。专注于对目标的网络基础设施、Web 应用攻击面以及安全与威胁情报进行系统化、自动化的侦察与分析。风铃Sec风铃Sec2026-01-19T18:18:32高级可扩展的403/40X限制绕过工具 -- NoMore403https://mp.weixin.qq.com/s/2bOPH2SV7xfKUZ37vLjJFgNoMore403是一款旨在帮助网络安全专业人士绕过网络安全评估过程中遇到的HTTP 40X错误的创新工具，与其工具不同，nomore403能自动运用多种技术，无缝突破这些访问限制，提供从头部信息操纵到方法篡改等一系列广泛的策略。风铃Sec风铃Sec2026-01-06T18:18:38React Shell与Next.js漏洞利用和WAF绕过工具 -- NextRce&NextRCSWaffhttps://mp.weixin.qq.com/s/_BOF7XYoZIhYGsqOpLWtzw声明：仅用于授权测试，用户滥用造成的一切后果和作者无关请遵守法律法规！风铃Sec风铃Sec2025-12-26T18:18:58自动化集成Web漏洞扫描器 -- NucleiFuzzerhttps://mp.weixin.qq.com/s/bhXLjnlszKb4Erxv4Gn1sANucleiFuzzer结合了ParamSpider、Waybackurls、Katana、Gauplus和Hakrawler等工具，全面收集并列举Web应用程序的潜在入口点。风铃Sec风铃Sec2025-12-16T18:18:57自动化集成Web漏洞扫描器 -- NucleiFuzzerhttps://mp.weixin.qq.com/s/H02ArUwVr4o9iAgHC2ktcw声明：仅用于授权测试，用户滥用造成的一切后果和作者无关请遵守法律法规！风铃Sec风铃Sec2025-12-15T00:00:20JS文件端点提取利器 -- JShunterhttps://mp.weixin.qq.com/s/8UqQQzBlhcQlp84T4v4cMgJShunter是一款命令行工具，旨在分析JavaScript文件并提取端点。该工具专门用于识别敏感数据，如API端点和潜在的安全漏洞。风铃Sec风铃Sec2025-12-03T00:00:51100%私密，零API成本的AI驱动子域名枚举+漏洞分析检测工具 -- God\'s Eyehttps://mp.weixin.qq.com/s/_jE9pwBV7LNtUTi5TkklQQ声明：仅用于授权测试，用户滥用造成的一切后果和作者无关请遵守法律法规！风铃Sec风铃Sec2025-11-26T23:43:10可绕过常见杀毒软件的免杀工具 -- XGaohttps://mp.weixin.qq.com/s/BFXvMLTpLyqL4miMqM48twXGao是一款高效免杀工具，实测可绕过包括Defender、火绒、360、百度杀毒和深信服EDR在内的多种安全软件风铃Sec风铃Sec2025-11-21T17:23:39交互式自动化SSTI检测工具 -- SSTIMaphttps://mp.weixin.qq.com/s/PQBFM6JDWoHXMdvO9HdcdASSTImap用于检测和利用服务器端模板注入（SSTI）漏洞，并利用这些漏洞。该工具能够利用一些代码上下文逃逸和盲注场景，支持在 Python、Ruby、PHP、Java 以及通用的未沙盒化模板引擎中进行各种代码注入。风铃Sec风铃Sec2025-11-17T00:00:44SSRF自动化Fuzz利用工具 -- SSRFmaphttps://mp.weixin.qq.com/s/Hdcn2tbt4S3ysYHUQ_KzyQ声明：仅用于授权测试，用户滥用造成的一切后果和作者无关请遵守法律法规！风铃Sec风铃Sec2025-11-11T00:27:53首款支持内网级联的ASPX高级多功能WebShell管理工具 -- WolfShellhttps://mp.weixin.qq.com/s/kkZE1zj9pOlyQost7o1ESwWolfShell是一款专为 ASPX 环境设计的高级 WebShell 管理工具，为安全研究人员和渗透测试人员提供强大的命令执行、提权、和内网穿透能力。风铃Sec风铃Sec2025-11-08T16:05:27Z0Scan设计与实现：通用插件与分布式扫描新思路https://mp.weixin.qq.com/s/CnqDmGjDXg8Y5yyWLBUlUQ各位前辈老师好，我是九泠，目前是某三线城市的一名普通高中生，也是 Z0Scan 项目的发起人风铃Sec风铃Sec2025-11-03T22:26:41暗网站点都在使用的抗DDos脚本 -- Nginx-Lua-Anti-DDoShttps://mp.weixin.qq.com/s/1fw73yqMuA7fIJTk0brLLQNginx-Lua-Anti-DDoS是一个使用Lua编写的抗DDoS脚本，用于保护Nginx Web服务器。该脚本带有一个基于HTML和JavaScript的身份验证谜题。风铃Sec风铃Sec2025-11-02T10:53:25一款人工智能驱动的高性能漏洞扫描器 -- Deep-Eyehttps://mp.weixin.qq.com/s/e2hrTmb4xAtXICe_oDWFyw一款由先进人工智能驱动的漏洞扫描器和渗透测试工具，它整合了多家人工智能供应商（OpenAI、Grok、OLLAMA、Claude）的能力，并配备全面的安全测试模块，具备45种以上攻击方法，可实现自动化漏洞挖掘、智能有效负载生成以及报告输出。风铃Sec风铃Sec2025-10-30T19:00:06一款人工智能驱动的高性能漏洞扫描器 -- Deep-Eyehttps://mp.weixin.qq.com/s/46zlkGse-cJGRljuBZ5VBQ一款由先进人工智能驱动的漏洞扫描器和渗透测试工具，它整合了多家人工智能供应商的能力，并配备全面的安全测试模块，具备45种以上攻击方法，可实现自动化漏洞挖掘、智能有效负载生成以及专业报告输出。支持基于团队的分布式扫描，并具备会话管理功能。风铃Sec风铃Sec2025-10-29T17:28:49网站篡改、暗链、死链扫描工具 -- Librahttps://mp.weixin.qq.com/s/HrZ84f-rcQLp8r6s9fT4XwLibra 是一个全面的网站安全监测与分析工具，专注于网站篡改、黑链、后门、违规内容、死链等安全威胁的自动化检测。风铃Sec风铃Sec2025-10-23T17:09:17数据库安全评估工具 -- Turacos【10.21更新】https://mp.weixin.qq.com/s/ewAuh4dSsbYDEC5oHDcY6ATuracos 是一款专业的多数据库安全评估工具，支持 PostgreSQL、MySQL、Redis、MSSQL 等多种数据库的后渗透操作。风铃Sec风铃Sec2025-10-21T16:19:05一个用 Rust 的编写资源枚举、链接提取混合型工具 -- Feroxbusterhttps://mp.weixin.qq.com/s/X7DLBT7ZBVib3Ed1ZUha9wferoxbusterxa0是一个由Rust语言编写的资源枚举、链接提取工具。它不仅可以使用暴力破解结合单词表来搜索目标目录中的未链接内容，还能够从响应的正文（html、javascript 等）中提取扫描端点。风铃Sec风铃Sec2025-10-13T00:05:22SQLMap AI执行器 -- Sqlmap-aihttps://mp.weixin.qq.com/s/0KvTEqsXaysXyD-FFGB2Gw声明：仅用于授权测试，用户滥用造成的一切后果和作者无关请遵守法律法规！风铃Sec风铃Sec2025-09-23T17:50:12一款集资产扫描、漏洞验证与ICP备案查询于一体的自动化安全分析工具 -- FOCI Toolkithttps://mp.weixin.qq.com/s/RCWKEy-IUu8cEUejN1s3uw声明：仅用于授权测试，用户滥用造成的一切后果和作者无关请遵守法律法规！风铃Sec风铃Sec2025-09-18T11:18:23多维度网络信息收集与安全扫描工具【9.14更新】 -- xkInfoScanhttps://mp.weixin.qq.com/s/iDOyPYWiuuuUAuQzrisMyg声明：仅用于授权测试，用户滥用造成的一切后果和作者无关请遵守法律法规！风铃Sec风铃Sec2025-09-15T11:18:42VUE站点未授权漏洞检测插件 -- VueCrackhttps://mp.weixin.qq.com/s/nEhGJldlQe0ozu3qbhJcsg声明：仅用于授权测试，用户滥用造成的一切后果和作者无关请遵守法律法规！风铃Sec风铃Sec2025-09-08T15:19:41Zip密码破解工具 -- ZipCrackerhttps://mp.weixin.qq.com/s/f_wiljYYrYNQszBxVkhQZwZipCracker是一款由Hx0战队开发的高性能多并发破解工具。风铃Sec风铃Sec2025-09-04T22:07:50数据库自动化提权工具 -- Databasetoolshttps://mp.weixin.qq.com/s/CkfybvoIM2Lk0dkklxzN3w声明：仅用于授权测试，用户滥用造成的一切后果和作者无关请遵守法律法规！风铃Sec风铃Sec2025-08-31T17:16:11TingYu【高性能的 Web 指纹识别与资产扫描工具】https://mp.weixin.qq.com/s/pIKY0nYVHubOuse5EqANKA声明：仅用于授权测试，用户滥用造成的一切后果和作者无关请遵守法律法规！风铃Sec风铃Sec2025-08-27T14:43:27LogTrawl【日志分析安全利器】https://mp.weixin.qq.com/s/30gEXIxnvm7Jtl4TKMTQyw声明：仅用于授权测试，用户滥用造成的一切后果和作者无关请遵守法律法规！风铃Sec风铃Sec2025-08-25T11:25:34MX1014【满足红队需求的出网测试、网段探测和快速高危端口扫描工具】https://mp.weixin.qq.com/s/nV0YzdIkW_A7HM78KuyAeg声明：仅用于授权测试，用户滥用造成的一切后果和作者无关请遵守法律法规！风铃Sec风铃Sec2025-08-21T11:35:28一款支持自定义规则的代码安全审计工具https://mp.weixin.qq.com/s/fg2H6N86sd90GCwLIGR-_g声明：仅用于授权测试，用户滥用造成的一切后果和作者无关请遵守法律法规！风铃Sec风铃Sec2025-08-18T21:44:27Arjun【参数FUZZ利器】https://mp.weixin.qq.com/s/_W5_FGESF_sqE9wMdjnwUQArjun，Fuzz利器。风铃Sec风铃Sec2025-08-14T11:01:35reconFTW【集成了30个工具的信息收集利器】https://mp.weixin.qq.com/s/DFp0hY_rNFeVRoTi70vfSA声明：仅用于授权测试，用户滥用造成的一切后果和作者无关请遵守法律法规！风铃Sec风铃Sec2025-08-13T19:00:19YongYouNCPocTool【用友NC漏洞批量检测工具】https://mp.weixin.qq.com/s/KCEviGPLUNOcRP-Un91SUA用友NC系列漏洞检测利用工具，支持批量检测（多POC、多目标）、展示对应漏洞POC（方便手工验证）、dnslog交互、结果导出、AI问答交互等。风铃Sec风铃Sec2025-08-12T00:03:16工具更新-雪瞳【网页中敏感信息检测和提取插件】https://mp.weixin.qq.com/s/XLaMtURO3_-yqPR_1xyqEQ雪瞳-网页中敏感信息检测和提取插件风铃Sec风铃Sec2025-08-11T11:11:45AutoSwagger【API安全检测工具】https://mp.weixin.qq.com/s/tNEkrLVJjieNFcnSb5qGaw声明：仅用于授权测试，用户滥用造成的一切后果和作者无关请遵守法律法规！风铃Sec风铃Sec2025-08-10T00:01:45WxDump【微信全版本聊天记录导出工具】https://mp.weixin.qq.com/s/jzi35vMZZm9B1PaHoq2W8w声明：仅用于授权测试，用户滥用造成的一切后果和作者无关请遵守法律法规！风铃Sec风铃Sec2025-08-08T00:12:11GoPhantom【免杀|下一代Payload Loader生成器】https://mp.weixin.qq.com/s/P1BjpQxINhClukFV_d3mtAGoPhantom 是一个为红队演练和安全研究设计的下一代荷载加载器。风铃Sec风铃Sec2025-08-07T13:00:15fscan_bypass【一个用于对fscan等EXE文件进行免杀处理的工具集】https://mp.weixin.qq.com/s/SLuRG5eHUQBzItTrwMkg3A风铃Sec风铃Sec2025-08-06T11:15:40WinDump【后渗透信息/密码/凭证收集工具】https://mp.weixin.qq.com/s/uStsX_nUEMOLHD_awiMuQA风铃Sec风铃Sec2025-08-05T00:01:42LovelyMem【一款可视化内存取证工具】https://mp.weixin.qq.com/s/cvi6JNzGdNhz3ZMDVW_mnQ0x01 工具简介LovelyMem是由Tokeii0师傅开发的一款可视化内存取证工具风铃Sec风铃Sec2025-08-04T00:17:21一款轻量级Java源代码审计工具https://mp.weixin.qq.com/s/uhKV75DCjr1SdI6DZl5oSg声明：仅用于授权测试，用户滥用造成的一切后果和作者无关请遵守法律法规！风铃Sec风铃Sec2025-08-03T12:24:39BucketTool【浏览器存储桶配置漏洞检测插件】https://mp.weixin.qq.com/s/-HgQs8a9rDUaOrltBb9UHg声明：仅用于授权测试，用户滥用造成的一切后果和作者无关请遵守法律法规！风铃Sec风铃Sec2025-08-01T00:01:582025年HVV期间公开披露的漏洞POC和漏洞检测模板https://mp.weixin.qq.com/s/WWq1wyFksH9ALRtloAhlvg收集2025年HVV期间公开披露的漏洞POC和漏洞检测模板，使用Nuclei框架格式编写。风铃Sec风铃Sec2025-07-31T23:06:55Unauthorized_VUL_GUI【图形化最全未授权访问漏洞批量检测工具】https://mp.weixin.qq.com/s/9hxtHyOFPB2siZDxKDktIA声明：仅用于授权测试，用户滥用造成的一切后果和作者无关请遵守法律法规！风铃Sec风铃Sec2025-07-31T00:02:00Web Exploit Tool【图形化综合Web漏洞利用工具】---7.29首发https://mp.weixin.qq.com/s/zjyIgNRcqN3DCuJ00WIDFA0x01 工具简介Web Exploit Tool 是danran12师傅编写的一款图形化综合Web漏洞利用工风铃Sec风铃Sec2025-07-30T00:02:44X-Waf【让\"WAF绕过\"变得简单】https://mp.weixin.qq.com/s/2fBu0WOU9H5hqIsFo1fTPA声明：仅用于授权测试，用户滥用造成的一切后果和作者无关请遵守法律法规！风铃Sec风铃Sec2025-07-29T00:03:19SensitiveInfoExtractor【敏感信息扫描提取工具】--- 7.17更新https://mp.weixin.qq.com/s/yn9f0PEuphwH0bm1ncEjfQ0x01 工具简介SensitiveInfoExtractor一个强大的敏感信息扫描工具，支持多线程处理和友好风铃Sec风铃Sec2025-07-28T00:01:41Z0SCAN 【红队漏洞检测工具】--- 7.25更新https://mp.weixin.qq.com/s/BTy7dGNNg4IxA31JpRZvkw声明：仅用于授权测试，用户滥用造成的一切后果和作者无关请遵守法律法规！风铃Sec风铃Sec2025-07-26T00:14:57SearchMap V1.0.3【前渗透测试综合信息收集工具】- 7.22更新https://mp.weixin.qq.com/s/8_mGoMng4q-oQ6WsrOPQZg声明：仅用于授权测试，用户滥用造成的一切后果和作者无关请遵守法律法规！风铃Sec风铃Sec2025-07-25T00:08:47BypassAV 【免杀辅助工具】---- 7.23更新https://mp.weixin.qq.com/s/h9G7YsjaCEwLGq7o_7ySfg声明：仅用于授权测试，用户滥用造成的一切后果和作者无关请遵守法律法规！风铃Sec风铃Sec2025-07-24T00:08:22FingerGo【红队资产指纹发现与管理利器】https://mp.weixin.qq.com/s/fPhqhHTotgEQVA9eeDa-qg声明：仅用于授权测试，用户滥用造成的一切后果和作者无关请遵守法律法规！风铃Sec风铃Sec2025-07-23T00:06:22web 日志分析工具 v3.0【7.20更新】https://mp.weixin.qq.com/s/QRWQEyXnqseRoP4unVu-3g0x01 工具简介web 日志分析工具是轩师傅使用Java开发的用于进行Web日志分析的工具，支持如下漏洞日志风铃Sec风铃Sec2025-07-22T00:06:18VRST【红队靶标漏洞储备快速检索工具】https://mp.weixin.qq.com/s/81-RmI-REGCc3U7wO3cgWQ声明：仅用于授权测试，用户滥用造成的一切后果和作者无关请遵守法律法规！风铃Sec风铃Sec2025-07-21T12:01:54Windows Exploit Suggester - Next Generation【Windows漏洞检查工具】https://mp.weixin.qq.com/s/sc03bUsYljTr5g3PA911Mw声明：仅用于授权测试，用户滥用造成的一切后果和作者无关请遵守法律法规！风铃Sec风铃Sec2025-07-18T00:08:24e0e1-config【后渗透综合数据提取工具】https://mp.weixin.qq.com/s/QBhBhU4MhEIgM5PAsrYPtA声明：仅用于授权测试，用户滥用造成的一切后果和作者无关请遵守法律法规！风铃Sec风铃Sec2025-07-17T00:08:45cloudTools【阿里、腾讯、华为、ucloud和AWS云资产管理工具】https://mp.weixin.qq.com/s/BkVx1Pru2ZhfUHYwLpShRw声明：仅用于授权测试，用户滥用造成的一切后果和作者无关请遵守法律法规！风铃Sec风铃Sec2025-07-15T00:09:06EZ 自动签到脚本https://mp.weixin.qq.com/s/brQ-YAPbJtPJIQoGDMGYYw今天笔者发现一款自己经常使用的被动扫描工具——EZ证书过期了，这个时候照常打开EZ证书下载的站点，看了一眼天塌了！风铃Sec风铃Sec2025-07-14T00:01:59Struts2VulsScanTools【Struts2全版本漏洞检测工具】https://mp.weixin.qq.com/s/cXde_4-pXyKwpxMg3Y82jQ声明：仅用于授权测试，用户滥用造成的一切后果和作者无关请遵守法律法规！风铃Sec风铃Sec2025-07-12T00:08:26OpenArk 【Windows平台上开源的病毒分析对抗工具】https://mp.weixin.qq.com/s/5rKJn_OUHuW7TJyjPXiosw0x01 工具简介OpenArk是一款Windows平台上的开源Ark工具. Ark是Anti-Rootkit风铃Sec风铃Sec2025-07-11T00:08:23Upload_Super_Fuzz_Gui【图形化文件上传绕过工具】https://mp.weixin.qq.com/s/8P5kuY8-qZVXYHt6lOH1Rg声明：仅用于授权测试，用户滥用造成的一切后果和作者无关请遵守法律法规！且工具建议在虚拟机中使用。风铃Sec风铃Sec2025-07-10T00:08:45Unauthorized-Vul【最全未授权访问漏洞批量检测工具】https://mp.weixin.qq.com/s/SdW3y3w4qpNRc_ZWwA367A声明：相关工具仅用于授权测试，用户滥用造成的一切后果和作者无关请遵守法律法规！风铃Sec风铃Sec2025-07-09T00:09:01Ingram【网络摄像头漏洞扫描工具】https://mp.weixin.qq.com/s/1kM7hKoJg9LCS9EoWJlngA声明：仅用于授权测试，用户滥用造成的一切后果和作者无关请遵守法律法规！风铃Sec风铃Sec2025-07-08T19:31:08HW应急响应利器：Hawkeye【集Windows日志分析，进程扫描，主机信息于一体的综合应急响应分析工具】https://mp.weixin.qq.com/s/s9QHISiROh55TDazBoYEPw0x01 工具介绍Hawkeye是一款由go语言编写，为安全从业人员设计的一个图形化Windows安全分析工具风铃Sec风铃Sec2025-07-07T09:42:59工具集：xxl-job-attack【xxl-job漏洞综合利用工具】https://mp.weixin.qq.com/s/XDk2C43V22oR1MkOhvLqvw声明：仅用于授权测试，用户滥用造成的一切后果和作者无关请遵守法律法规！风铃Sec风铃Sec2025-07-06T00:07:04蓝队分析取证工具箱【集内存马反编译分析、溯源辅助、攻击流量解密等功能与一体的蓝队工具箱】---7.1更新https://mp.weixin.qq.com/s/WN5olRzgr3z6SKRxbPwMRw0x01 工具介绍蓝队分析研判工具箱由大佬ABC_123开发的一款综合蓝队工具箱，文末附应急资料！风铃Sec风铃Sec2025-07-05T00:08:00工具集：VcenterKiller【针对Vcenter的综合利用工具】https://mp.weixin.qq.com/s/Yw-5S8LmHX_u89BqJAR2vQ声明：仅用于授权测试，用户滥用造成的一切后果和作者无关请遵守法律法规！风铃Sec风铃Sec2025-07-04T00:08:53工具集：水滴工具箱V9【集端口扫描器，漏扫，抓包，内存马，内网穿透，c2，免杀等渗透于一体的工具箱】https://mp.weixin.qq.com/s/nimh3cKWWLpLFgx_SKjq_A声明：仅用于授权测试，用户滥用造成的一切后果和作者无关请遵守法律法规！风铃Sec风铃Sec2025-07-03T00:08:52工具集：z0scan【新发布：Web 与全版本服务漏洞检测的主、被动扫描工具】https://mp.weixin.qq.com/s/1GlnDP40NXHPclXLeq-yKg声明：仅用于授权测试，用户滥用造成的一切后果和作者无关请遵守法律法规！风铃Sec风铃Sec2025-07-02T00:08:32工具集：Slack【安全服务集成化工具】--6月27日更新https://mp.weixin.qq.com/s/_D5ScKXl3D4iFXhABHMu6A声明：仅用于授权测试，用户滥用造成的一切后果和作者无关请遵守法律法规！风铃Sec风铃Sec2025-07-01T00:08:13木马病毒专杀工具集合https://mp.weixin.qq.com/s/XB9iD1y5g4KTuyCqPr7zQQ病毒木马专杀工具合集风铃Sec风铃Sec2025-06-30T00:08:41新一站式安全系统：Windows11 Penetration Suite Toolkit v6.0https://mp.weixin.qq.com/s/H3E0hmU8yVB5jGeFgegRiw风铃Sec风铃Sec2025-06-29T00:08:54工具集：SSKIT【安全运维工具箱】https://mp.weixin.qq.com/s/HvuWLsacSV5bcIoRfQU1xA声明：仅用于授权测试，用户滥用造成的一切后果和作者无关请遵守法律法规！风铃Sec风铃Sec2025-06-28T00:06:56工具集：SMS_Bomb_Fuzzer【短信轰炸辅助绕过插件】----6.15更新https://mp.weixin.qq.com/s/HmcWqcITFG5BGBXVqxyTiQ声明：仅用于授权测试，用户滥用造成的一切后果和作者无关请遵守法律法规！风铃Sec风铃Sec2025-06-27T00:08:35工具集：CTF-OS【CTF专用系统】https://mp.weixin.qq.com/s/L1c_LJkouEma2HUfiVL9MQ0x01 工具介绍CTF-OS是一款专为CTF比赛封装的虚拟机，基于工具集封装多个版本和系统，更多选择，开箱即风铃Sec风铃Sec2025-06-26T00:08:14工具集：ReportGenX 【渗透测试报告生成工具】---6.16更新https://mp.weixin.qq.com/s/hV8kUDIL_u34UyTj5mcgpg声明：仅用于授权测试，用户滥用造成的一切后果和作者无关请遵守法律法规！风铃Sec风铃Sec2025-06-25T00:08:31工具集：泛微E-cology9 SQL 注入漏洞批量检测工具https://mp.weixin.qq.com/s/Gp716UyJVxbBVhL0jYm4mw声明：仅用于授权测试，用户滥用造成的一切后果和作者无关请遵守法律法规！风铃Sec风铃Sec2025-06-24T11:08:18工具集：矛·盾武器库 v3.2https://mp.weixin.qq.com/s/t7NcvarRUkOXHNRqUpN5uw声明：仅用于授权测试，用户滥用造成的一切后果和作者无关请遵守法律法规！风铃Sec风铃Sec2025-06-23T00:06:49工具集：奇安信明动插件https://mp.weixin.qq.com/s/HnBvOvW-d86zvO0DBA6ngA声明：仅用于授权测试，用户滥用造成的一切后果和作者无关请遵守法律法规！风铃Sec风铃Sec2025-06-22T00:06:59工具集：GoExec【Windows内网横向新工具】https://mp.weixin.qq.com/s/XS4rheFYRhREMPmlOZzKFg声明：仅用于授权测试，用户滥用造成的一切后果和作者无关请遵守法律法规！风铃Sec风铃Sec2025-06-21T00:06:44工具集：appsx【自动化信息收集】--6.18更新https://mp.weixin.qq.com/s/FPFz5VAosZoYd0mcI76tfQ声明：仅用于授权测试，用户滥用造成的一切后果和作者无关请遵守法律法规！风铃Sec风铃Sec2025-06-20T11:09:00工具集：Wavely V3.0【Nuclei POC 漏洞验证可视化工具】--6.19更新https://mp.weixin.qq.com/s/H8fhSXT0E7Cy4WyaNvLjLQ声明：仅用于授权测试，用户滥用造成的一切后果和作者无关请遵守法律法规！风铃Sec风铃Sec2025-06-19T11:12:15工具集：VIte_ExpTools【vite任意文件读取一键利用工具】https://mp.weixin.qq.com/s/BcvJCFdco9NGTfjh79pNEw0x01 工具介绍Ite_ExpTools是一款专业的漏洞检测工具，采用JavaFX开发的GUI应用程序，可以风铃Sec风铃Sec2025-06-18T11:11:59工具集：Focus Pack-奇安信顽固病毒专杀工具https://mp.weixin.qq.com/s/L_4ABYz5WibfoWj8KLi7WQ0x01 工具介绍奇安信顽固病毒查杀工具是一款由奇安信反病毒团队开发的轻量化扫描工具，用于检测已知类型的恶意程风铃Sec风铃Sec2025-06-17T11:00:20工具集：HexHub【数据库、SSH/SFTP、Docker管理工具】https://mp.weixin.qq.com/s/1Mm4ozIFXxPxrT2NsvvmjA声明：仅用于授权测试，用户滥用造成的一切后果和作者无关请遵守法律法规！风铃Sec风铃Sec2025-06-16T11:26:05工具集：IPanalyzer【资产分练工具】https://mp.weixin.qq.com/s/3yFlvDkM68Ps5KncRJl7jw声明：仅用于授权测试，用户滥用造成的一切后果和作者无关请遵守法律法规！风铃Sec风铃Sec2025-06-13T15:55:51工具集：HackBrowserData【浏览器数据解密提取工具】https://mp.weixin.qq.com/s/7C-pmxP5d7GCp4m4RYpISw声明：仅用于授权测试，用户滥用造成的一切后果和作者无关请遵守法律法规！风铃Sec风铃Sec2025-06-12T10:45:08工具集：P1soda 【一款渗透场景下的内网漏洞自动化扫描工具】--2025/6/08更新https://mp.weixin.qq.com/s/WoOt0lbhbiOSXx3gEmnuvw声明：仅用于授权测试，用户滥用造成的一切后果和作者无关请遵守法律法规！风铃Sec风铃Sec2025-06-11T16:30:45工具集：Sinject 【DLL+Shellcode的Windows注入免杀工具】https://mp.weixin.qq.com/s/XcGUxyBJ5q_n4xsUt_MD0g声明：仅用于授权测试，用户滥用造成的一切后果和作者无关请遵守法律法规！风铃Sec风铃Sec2025-06-09T17:56:55工具集：sqlmap Xplus 【基于 sqlmap，对经典的数据库注入漏洞利用工具进行二开】https://mp.weixin.qq.com/s/0uxITANAJB3ZKKlBGBm7hg声明：仅用于授权测试，用户滥用造成的一切后果和作者无关请遵守法律法规！风铃Sec风铃Sec2025-06-06T11:33:13工具集：Search_Viewer【一体化空间测绘gui图形界面化工具】https://mp.weixin.qq.com/s/5Nl2vTbJ4aKztQrjGdil1A声明：仅用于授权测试，用户滥用造成的一切后果和作者无关请遵守法律法规！风铃Sec风铃Sec2025-06-05T15:03:31工具集：Search Hacking【专业的搜索引擎Hacking语法工具】https://mp.weixin.qq.com/s/pKN4khRokmFn6h0TeU4L_A声明：仅用于授权测试，用户滥用造成的一切后果和作者无关请遵守法律法规！风铃Sec风铃Sec2025-06-04T11:00:17Nacos Derby命令执行漏洞利用脚本https://mp.weixin.qq.com/s/hCViGoy2Xdt7_cRmE-9pFw声明：仅用于授权测试，用户滥用造成的一切后果和作者无关请遵守法律法规！风铃Sec风铃Sec2025-06-03T16:05:36基于Windows10的全栈渗透系统【一套集Web、APP、内网、逆向、免杀、审计、CTF、取证工具于一身的全栈系统】https://mp.weixin.qq.com/s/no74Av20CjqlSwP4h_qcrg风铃Sec风铃Sec2025-05-30T00:01:02工具集：MemShellParty【Java 内存马开聚会】https://mp.weixin.qq.com/s/XgYfL7y3iGOz9BnboVIIBQ0x00 工具简介MemShellParty 是一款可本地部署的一键生成常见中间件框架内存马的可视化平台，并且风铃Sec风铃Sec2025-05-29T11:33:52工具集：FindAll【专为网络安全蓝队设计的应急响应工具】https://mp.weixin.qq.com/s/prxtMuj9jOX713p0r0uxdw0x00 工具简介本工具是专为网络安全蓝队设计的应急响应工具，旨在帮助团队成员有效地应对和分析网络安全威胁。风铃Sec风铃Sec2025-05-27T15:45:39工具集：MaliciousCheck【开源应急响应工具】https://mp.weixin.qq.com/s/Y26Fw9qrruCN277nCCIf3A声明：仅用于授权测试，用户滥用造成的一切后果和作者无关请遵守法律法规！风铃Sec风铃Sec2025-05-26T11:52:38工具集：ThinkPHPKiller【5.21更新】https://mp.weixin.qq.com/s/FCCtqfDPhWzcuV75wbb8Nw声明：仅用于授权测试，用户滥用造成的一切后果和作者无关请遵守法律法规！风铃Sec风铃Sec2025-05-23T16:03:41工具集：TrafficEye【网络流量深入分析工具】https://mp.weixin.qq.com/s/vfhx-yjVIpzO5Xb-Huu8AQ风铃Sec风铃Sec2025-05-22T11:04:42工具集：ss0t-scan【网络工具箱】https://mp.weixin.qq.com/s/I_hMHqrlFeJOKEsEXgwJVQ声明：仅用于授权测试，用户滥用造成的一切后果和作者无关请遵守法律法规！风铃Sec风铃Sec2025-05-21T10:56:02QDoctor【年轻人的第一款应急响应工具】https://mp.weixin.qq.com/s/FT-ZGAbelwHKesZD6IYrTA工具简介QDoctor(下文中简称QD)是一款非传统意义上的ARK(Anti RootKit)工具。风铃Sec风铃Sec2025-05-19T09:02:24工具集：P1finger 【重点资产指纹识别工具】--2025/5/10更新https://mp.weixin.qq.com/s/jD1JDQPjJ-NTGeNmMJk2Lg福建风铃Sec风铃Sec2025-05-16T10:07:45Dude Suite【单兵作战渗透测试工具】-5.10更新https://mp.weixin.qq.com/s/1o68TsN9CyW668ZKybnkTQ声明：仅用于授权测试，用户滥用造成的一切后果和作者无关请遵守法律法规！风铃Sec风铃Sec2025-05-12T20:46:00包含内存马反编译分析、溯源辅助、解密流量等功能的蓝队分析研判工具箱（5月6日更新！）https://mp.weixin.qq.com/s/kPqksbNM9rqJexcMImKIqA声明：仅用于授权测试，用户滥用造成的一切后果和作者无关请遵守法律法规！风铃Sec风铃Sec2025-05-07T09:48:37一款规避流量监测的二开哥斯拉WebShellhttps://mp.weixin.qq.com/s/tF0Dn5E0gsCK_aPNZvUrOg声明：仅用于授权测试，用户滥用造成的一切后果和作者无关请遵守法律法规！风铃Sec风铃Sec2025-04-30T08:43:49VscanPlus【vscan二次开发的版本批量快速检测网站安全隐患】-- 4.24更新https://mp.weixin.qq.com/s/uKwYx-L0F6qXi9xFPWRFRQ声明：仅用于授权测试，用户滥用造成的一切后果和作者无关请遵守法律法规！风铃Sec风铃Sec2025-04-27T08:47:52新款集多种功能模块的渗透测试综合工具https://mp.weixin.qq.com/s/u3wVBPIcg36uq9epaaohtA声明：仅用于授权测试，用户滥用造成的一切后果和作者无关请遵守法律法规！风铃Sec风铃Sec2025-04-24T08:39:08工具集：BE-BerylEnigma【集合一些常用的加密与编码功能的渗透测试工具包】https://mp.weixin.qq.com/s/cBeuWXKDeA7Bq42do6NnCw声明：仅用于授权测试，用户滥用造成的一切后果和作者无关请遵守法律法规！风铃Sec风铃Sec2025-04-22T07:06:30工具集：免杀|ShadowMeld【隐蔽Shellcode嵌入与反检测免杀加载器生成框架】https://mp.weixin.qq.com/s/BqlENVYYYQNrSg-lA7oQ4Q声明：仅用于授权测试，用户滥用造成的一切后果和作者无关请遵守法律法规！【文末获取工具】，工具安全性自查。风铃Sec风铃Sec2025-04-21T08:39:58工具集： SBSCAN【spring框架渗透这一个工具就够了】https://mp.weixin.qq.com/s/eLLk3Iq0ThdiXKmZ6MyGGg声明：仅用于授权测试，用户滥用造成的一切后果和作者无关请遵守法律法规！风铃Sec风铃Sec2025-04-20T11:22:20工具集： AttackSurfaceMapper 【结合开源情报和主动技术的攻击面侦察工具】https://mp.weixin.qq.com/s/lRfFEZ743OwJDJwUdeKJkg声明：仅用于授权测试，用户滥用造成的一切后果和作者无关请遵守法律法规！风铃Sec风铃Sec2025-04-19T10:35:42工具集：Spray【一款号称最好用最智能最可控的目录爆破工具】https://mp.weixin.qq.com/s/LqORnBEzNnCP3_svkel8oA声明：仅用于授权测试，用户滥用造成的一切后果和作者无关请遵守法律法规！风铃Sec风铃Sec2025-04-18T08:31:53工具集：HttpGo【支持多线程、HTTP代理、批量识别、保存结果、截图展示的web指纹识别工具】https://mp.weixin.qq.com/s/VWKasuO67318cRL3KgqQNw声明：仅用于授权测试，用户滥用造成的一切后果和作者无关请遵守法律法规！风铃Sec风铃Sec2025-04-17T08:30:14工具集：Kurust【一款专注网络安全研究的全栈式工具平台】https://mp.weixin.qq.com/s/v0o5b36A_mHIAzi8D4E6aw声明：仅用于授权测试，用户滥用造成的一切后果和作者无关请遵守法律法规！风铃Sec风铃Sec2025-04-16T08:15:49工具集： CTFTool-All-in-One【集信息收集、漏洞利用、提权、文件传输等功能于一体的CTF综合工具】https://mp.weixin.qq.com/s/O4VSI7X1qu8eBkV-VTuWZQ声明：仅用于授权测试，用户滥用造成的一切后果和作者无关请遵守法律法规！风铃Sec风铃Sec2025-04-15T08:30:02工具集： sqlmap_gui【图形界面化的 SQL 注入漏洞测试工具】https://mp.weixin.qq.com/s/NuPZ4y9EvxT1CISe5oXHOQ🐉工具介绍SQLMap 是一款自动化的 SQL 注入漏洞测试工具，它能帮助安全研究人员、渗透测试员和网络安全风铃Sec风铃Sec2025-04-14T08:41:16工具集： DahuaExploitGUI【dahua综合漏洞利用工具】https://mp.weixin.qq.com/s/A2KanjpC0XTLnT7qw0jVoQ声明：仅用于授权测试，用户滥用造成的一切后果和作者无关请遵守法律法规！风铃Sec风铃Sec2025-04-12T10:34:33一款基于Windows操作系统的渗透工具箱https://mp.weixin.qq.com/s/lEsuFDz5W8udGi938MoxcA🐉工具介绍 Rabbit_Treasure_Box（二开）是一款基于Windows操作系统、开箱即用风铃Sec风铃Sec2025-04-11T08:29:18分享一款图形化的 .DS_Store文件泄露、.git目录泄露、.svn目录泄露漏洞利用工具https://mp.weixin.qq.com/s/JtFQy5fC5nrsQTYICucdDQ🐉工具介绍一款图形化的 .DS_Store文件泄露、.git目录泄露、.svn目录泄露漏洞利用工具。风铃Sec风铃Sec2025-04-10T08:32:08工具集：一个比Fscan更快的内网扫描器https://mp.weixin.qq.com/s/7s8LnX-tu_L9fmBNNpL0IQ风铃Sec风铃Sec2025-04-09T08:29:10工具集： fine【网络空间资产测绘、ICP备案、天眼查股权结构图、IP138域名解析与IP反查与小程序反编译】https://mp.weixin.qq.com/s/6waZXlWOLFiaPj6LYWDkNw🐉工具介绍网络空间资产测绘、ICP备案、天眼查股权结构图、IP138域名解析与IP反查、外部HTTP调用与小风铃Sec风铃Sec2025-04-08T12:08:13工具集：GitHack【git源代码泄露利用工具】https://mp.weixin.qq.com/s/KvKsAW7N9Nye3eC9HOiwLQ🐉工具介绍.git 泄露指因开发者在部署代码时未删除 .git 目录，导致可通过 .git/ 目录恢复源码，风铃Sec风铃Sec2025-04-07T08:28:24工具集： Godzilla_null【流量特征二开哥斯拉免杀版】https://mp.weixin.qq.com/s/QM1U0tfTBwXmzUvoWv9msA🐉工具介绍哥斯拉二开，基于公开的免杀哥斯拉更改的流量特征。请求包改成json请求。风铃Sec风铃Sec2025-04-04T18:22:26工具集： deadpool【网络空间测绘平台取高质量socks5代理，或本地导入socks5代理代理池工具】https://mp.weixin.qq.com/s/IoEzyxYBdIQnMgyKcLoATg🐉工具介绍deadpool代理池工具，可从hunter、quake、fofa等网络空间测绘平台取高质量soc风铃Sec风铃Sec2025-04-03T08:33:34工具集：OneScan【一款用于递归目录扫描的 BurpSuite 插件】https://mp.weixin.qq.com/s/tR9Bfi3SB4tDemZy58A3cw🐉工具介绍OneScan是一款为了发现站点深层目录下的 Swagger-API 接口文档，后面随着功能的完善风铃Sec风铃Sec2025-04-02T08:30:12工具集：MSMAP【兼容多种容器、组件、编码器和管理客户端的内存马生成器】https://mp.weixin.qq.com/s/ZuaGfmzCtpgEk0r2OSczSg🐉工具介绍Msmap是一个内存马生成器，兼容多种容器、组件、编码器、WebShell / Proxy / K风铃Sec风铃Sec2025-04-01T08:33:27工具集：svnExploit【SVN源代码泄露全版本Dump源码工具】https://mp.weixin.qq.com/s/swVPTFDXPtG95NkazBMQHgSVN是Subversion的缩写，是一种版本控制系统，类似于Git。风铃Sec风铃Sec2025-03-27T22:59:51工具集：SQL Injection Scout【SQL 注入检测和分析工具】https://mp.weixin.qq.com/s/ZcROlomVY9adi9BjRpnitQ🐉工具介绍SQL Injection Scout 是一个用于 Burp Suite 的扩展，专为帮助安全研究风铃Sec风铃Sec2025-03-26T08:58:04工具集：IDOR_detect_tool【API越权漏洞检测工具】https://mp.weixin.qq.com/s/TWavZsrYnMthv-pmuwUJLw🐉工具介绍一款API水平越权漏洞检测工具，通过替换认证信息后重放请求，并对比数据包结果，判断接口是否存在越权风铃Sec风铃Sec2025-03-25T08:12:22工具集：XunFeng【适用于企业内网的漏洞快速应急，巡航扫描系统】https://mp.weixin.qq.com/s/AVhP_m13rpNmoSFBjF5vvw🐉工具介绍巡风是一款适用于企业内网的漏洞快速应急、巡航扫描系统，通过搜索功能可清晰的了解内部网络资产分布情况风铃Sec风铃Sec2025-03-24T08:26:57工具集：Chypass_pro【AI驱动的XSS WAF绕过工具】https://mp.weixin.qq.com/s/yZlbf4t-MrES4otvFU1p6w🐉工具介绍Chypass是一款先进的Burp Suite扩展插件，利用人工智能技术检测XSS漏洞并智能绕过WAF风铃Sec风铃Sec2025-03-21T08:32:43工具集：SpiderX【JS加密自动化绕过工具】https://mp.weixin.qq.com/s/tI5n_kYxn3kokTiDRlbM9A🐉工具介绍SpiderX一款利用爬虫技术实现前端JS加密自动化绕过的爆破登陆渗透测试工具。风铃Sec风铃Sec2025-03-20T08:24:04工具集：Catcher【重点系统指纹识别、Nday漏洞验证工具】https://mp.weixin.qq.com/s/dzkBr8iyvgVTyogWj1zXwA🐉工具介绍Catcher(捕手) 重点系统指纹漏洞验证工具，适用于外网打点，资产梳理漏洞检查。风铃Sec风铃Sec2025-03-19T08:23:12工具集：Ingram【网络摄像头漏洞扫描工具】https://mp.weixin.qq.com/s/w-w2fAKzFZbnsIa9dWqw6g工具简介Ingram是一款主要针对网络摄像头的漏洞扫描框架，目前已集成海康、大华、宇视、dlink等常见设备。风铃Sec风铃Sec2025-03-18T08:26:58工具集：Hyacinth V2.0【java漏洞检测工具】https://mp.weixin.qq.com/s/61LeZ1WdmjECqhsG9S7vpQ风铃Sec风铃Sec2025-03-17T08:20:30工具集：LangSrcCurise【SRC子域名资产监控平台】https://mp.weixin.qq.com/s/1rOA33h_6Xs0e84e5SANYw风铃Sec风铃Sec2025-03-16T10:18:42工具集：Milkyway【具备效的机器探活，端口探活，协议识别，指纹识别，漏洞扫描等功能的全方位扫描工具】https://mp.weixin.qq.com/s/qV1KY2s6lOE7MDsCPjvLmg风铃Sec风铃Sec2025-03-15T10:08:05工具集：Fiora【漏洞PoC框架图形版的Nuclei】https://mp.weixin.qq.com/s/_QlQdQU21flHqGHQHVT52Q漏洞PoC框架Nuclei的图形版。快捷搜索PoC、一键运行Nuclei。即可作为独立程序运行，也可作为burp插件使用。一键运行等功能，提升nuclei的使用体验。风铃Sec风铃Sec2025-03-14T08:42:56工具集：Upload_Auto_Fuzz【Burpsuite 文件上传自动化Fuzz测试插件】https://mp.weixin.qq.com/s/0JlG3lDQiONOS05snRg5FA风铃Sec风铃Sec2025-03-13T09:22:05工具集：DarKnuclei【针对红蓝对抗的快速打点工具】https://mp.weixin.qq.com/s/vbrwJqSNasLelEeKA-QJ8w风铃Sec风铃Sec2025-03-12T08:32:40工具集：工具集：MySQL Fake Server【高级版MySQL_Fake_Server】https://mp.weixin.qq.com/s/kqy46bKm5lcbQKBNrp1s-A高级版MySQL_Fake_Serve风铃Sec风铃Sec2025-03-11T08:23:49工具集：APKDeepLens【Android程序漏洞扫描工具】https://mp.weixin.qq.com/s/-Ox-xXCITohy8XNvoa01Rg风铃Sec风铃Sec2025-03-10T08:28:20工具集：Web-SurvivalScan【渗透资产进行快速存活验证】https://mp.weixin.qq.com/s/NLzFlwBDQLE_B1JPiYqLTA风铃Sec风铃Sec2025-03-09T09:39:10工具集：mitan【一站式综合信息收集工具】https://mp.weixin.qq.com/s/XB-innhOtsDFB7oS3Dw7JQ风铃Sec风铃Sec2025-03-06T08:39:13工具集：KillWxapkg【自动化反编译微信小程序】https://mp.weixin.qq.com/s/VvpfpNl1CSt5VOKi70zd3g风铃Sec风铃Sec2025-03-05T08:44:27工具集：xxl-jobExploitGUI【xxl-job最新漏洞利用工具】https://mp.weixin.qq.com/s/0yQAuhWtwgSKlwejYrT-PA风铃Sec风铃Sec2025-03-04T08:28:32工具集：F-vuln【集合了信息收集、漏洞扫描、暴力破解等功能的自动化工具】https://mp.weixin.qq.com/s/lS5Tsan4OqlnXzI0gUD0uQ风铃Sec风铃Sec2025-03-03T08:28:33工具集：HuntBack【攻防演练中红队溯源工具】https://mp.weixin.qq.com/s/8PyLZVIiGYfPLrbxC2xQDQ风铃Sec风铃Sec2025-03-02T10:04:29工具集：Java Chains【 Java 漏洞利用综合生成平台】https://mp.weixin.qq.com/s/yrQOuEK7ebSR7t9Xs2ghxg风铃Sec风铃Sec2025-03-01T09:20:04工具集：secator【渗透测试人员的瑞士军刀】https://mp.weixin.qq.com/s/4yTzI661GeIjDahGrBfLTQ风铃Sec风铃Sec2025-02-28T08:27:43工具集：AppMessenger【一款适用于以APP病毒分析、APP漏洞挖掘等场景的Android、iOS、鸿蒙辅助分析工具】https://mp.weixin.qq.com/s/LMvG_8cY4xqt1s0MUnHNJg一款适用于以APP病毒分析、APP漏洞挖掘、APP开发、HW行动/红队/渗透测试团队为场景的移动端(Android、iOS、鸿蒙)辅助分析工具风铃Sec风铃Sec2025-02-27T08:28:41工具集：CyberEdge【互联网资产综合扫描/攻击面测绘工具】https://mp.weixin.qq.com/s/UDr0ildE_wQUB3V6LAwxoQCyberEdge 是一款精心设计的互联网资产测绘工具，为网络安全专业人士提供精准、高效的扫描体验。风铃Sec风铃Sec2025-02-26T08:50:19工具集：ruoyi-Vue-tools【若依Vue漏洞检测工具】https://mp.weixin.qq.com/s/N62zGZ4Cp7UTqDlPO6qPRA风铃Sec风铃Sec2025-02-23T09:15:27工具集：AuxTools【集成了备案查询、手机号码归属查询、社工字典生成功能的图形化渗透测试辅助工具】https://mp.weixin.qq.com/s/ZpudWkvD91zaEThnv3Baxw一款集成了IP地址查询、子域名收集、备案查询、端口扫描、聚合资产收集、手机号码归属查询、社工字典生成、哈希识别、正则提取数据等功能的图形化渗透测试辅助工具。风铃Sec风铃Sec2025-02-22T10:19:16工具集：XiebroC2【植入端兼容Window、Linux、MacOS的C2】https://mp.weixin.qq.com/s/j64sjM1A-7oSQ1eeevKNUQ风铃Sec风铃Sec2025-02-21T08:53:44工具集：Slack【安全服务集成化工具平台】https://mp.weixin.qq.com/s/W0uRJv-PGgqXXR87boX_aQSlack是一个集成化的安全服务工具平台，旨在帮助测试人员简化多应用测试的复杂性。风铃Sec风铃Sec2025-02-20T08:23:57工具集：BlobRunner【Shellcode 快速调试工具】https://mp.weixin.qq.com/s/YzUEawZ5T-Qk9AOnhYd30wBlobRunner 是一个简单的工具，可用于快速调试在恶意软件分析过程中提取的 Shellcode。风铃Sec风铃Sec2025-02-19T08:26:18工具集：zpscan【一款有点好用的信息收集工具】https://mp.weixin.qq.com/s/eaqpdZE4Emqei8gfp6cY-g一款有点好用的信息收集工具风铃Sec风铃Sec2025-02-18T08:39:00工具集：Pillager【一个适用于后渗透期间的信息收集工具-含CobaltStrike插件】https://mp.weixin.qq.com/s/mP3tOfuwk4UrLiGPpsz0egPillager是一个适用于后渗透期间的信息收集工具，可以收集目标机器上敏感信息，方便下一步渗透工作的进行。风铃Sec风铃Sec2025-02-17T08:27:22Steam 上的某游戏被发现安装了窃取密码的恶意软件https://mp.weixin.qq.com/s/28hWMyqRNUmmHTjHtqqfBw风铃Sec风铃Sec2025-02-16T10:03:08【情报】台湾电路板制造商 Unimicron 遭受勒索软件攻击，377 GB 数据疑似泄露https://mp.weixin.qq.com/s/ctBHhGic86Tv87CVjqKrpQ风铃Sec风铃Sec2025-02-14T13:47:03【情报】暗网平台Doxbin 数据泄露事件：黑客泄露 13.6 万用户记录和黑名单文件https://mp.weixin.qq.com/s/lPL38EXHRQA9I2JHK0O1XQ风铃Sec风铃Sec2025-02-14T12:33:58工具集：dnSpy【.NET 调试器和程序集编辑器】https://mp.weixin.qq.com/s/M1vwzOm6lbHTffTerFHKig风铃Sec风铃Sec2025-02-14T12:12:13漏洞利用-可绕过已修复的NVIDIA容器工具包漏洞https://mp.weixin.qq.com/s/5lW8ZF2t_T0Vm59-Hj5WgQ网络安全研究人员发现了一个现已修补的 NVIDIA 容器工具包安全漏洞的绕过方法，该漏洞可能被利用来突破容器的隔离保护，并获得对底层主机的完全访问权限。风铃Sec风铃Sec2025-02-13T23:58:47工具集：Template 【启发式内网扫描】https://mp.weixin.qq.com/s/SzuSUeB9zWXKlI-YndrZKQ风铃Sec风铃Sec2025-02-13T09:11:06“沙虫”APT 组织利用被篡改的 KMS 工具针对用户开展攻击https://mp.weixin.qq.com/s/xV01ML-JJTRqAFO1jRE04A风铃Sec风铃Sec2025-02-12T12:17:29工具集：Spark【开源跨平台且功能丰富的RAT】https://mp.weixin.qq.com/s/zAhDvn7VMbKelp7sH1ZxoQ风铃Sec风铃Sec2025-02-11T12:20:30工具集：Cloud-Bucket-Leak-Detection-Tools【六大云存储，泄露利用检测工具】https://mp.weixin.qq.com/s/qTvroALPSWUj-uIIvI-aIg风铃Sec风铃Sec2025-02-10T23:41:36工具集：Cloud-Bucket-Leak-Detection-Tools【六大云存储，泄露利用检测工具】https://mp.weixin.qq.com/s/kH50ktyXVZJjL_XHGGoGmA风铃Sec风铃Sec2025-02-10T08:51:48工具集：chiasmodon【OSINT工具，协助收集目标域名相关信息】https://mp.weixin.qq.com/s/H09zITuDbgZKzQLpnwNDsQ风铃Sec风铃Sec2025-02-08T12:07:27工具集：Kraken【集中和简化暴力破解工具】https://mp.weixin.qq.com/s/jin9HO02ztAg7lpvV17XaA风铃Sec风铃Sec2025-02-07T08:19:05工具集：pe_to_shellcode【将PE文件转换为shellcode】https://mp.weixin.qq.com/s/TfZxrQxAssKHF8zRr8wMsg风铃Sec风铃Sec2025-02-06T08:32:02工具集：Maigret【开源的OSINT工具】https://mp.weixin.qq.com/s/pBGYyeZisR13dfCxFQ57DQ风铃Sec风铃Sec2025-02-05T12:15:47工具集：SharpThief【一键提取和修改EXE文件的图标、资源信息、版本信息、修改时间、数字签名】https://mp.weixin.qq.com/s/cPCAqtH2IKmyCRIsDzetMw风铃Sec风铃Sec2025-01-23T09:15:20工具集：mubeng 【代理池工具】https://mp.weixin.qq.com/s/vxacWUmItYDAuaaxe6UYEA风铃Sec风铃Sec2025-01-22T14:27:37工具集：BucketVulTools 【存储桶配置不当漏洞检测插件】https://mp.weixin.qq.com/s/WsNPbGuwuhmD6q1w7Pz1hQ风铃Sec风铃Sec2025-01-21T12:18:40PE文件结构：节表-手动添加节https://mp.weixin.qq.com/s/MQ3uNAX3mUVNF4Idz-brgw风铃Sec风铃Sec2025-01-17T22:20:03PE文件结构：导入表https://mp.weixin.qq.com/s/b_RK8dIxxNJAW7HLmHdEGg风铃Sec风铃Sec2025-01-15T12:32:32工具集：Denpendency Walker【依赖关系分析工具】https://mp.weixin.qq.com/s/fRVIS7sN47yTE99lZ8UQRA风铃Sec风铃Sec2025-01-14T17:36:00工具集：Jar Analyzer【JAR包分析工具】https://mp.weixin.qq.com/s/tNyz6MaYiELzNKfbcDFoSw风铃Sec风铃Sec2025-01-13T12:07:13工具集：StarCodeSecurity 【图形化代码审计工具】https://mp.weixin.qq.com/s/fIY-1hHikz1M5DcUwKsYoQ风铃Sec风铃Sec2025-01-10T08:39:22工具集：ENScan Go【12.26更新】https://mp.weixin.qq.com/s/iD0GT0XJbPt7VGsHusX6dQ风铃Sec风铃Sec2025-01-09T16:05:51工具集：Lynis 【安全审计与加固工具-13.6k star】https://mp.weixin.qq.com/s/k75aHCJU-rPgeVFpHOTBXQ风铃Sec风铃Sec2025-01-08T12:12:33工具集：GoSearch 【数字足迹及泄露密码追踪 OSINT工具】https://mp.weixin.qq.com/s/j18eNUsZQCAHiYTj7kP8Lw风铃Sec风铃Sec2025-01-07T12:05:05工具集：PotatoTool【1.3更新】集合解密、分析、扫描、溯源、免杀、提权等功能的网络安全综合工具https://mp.weixin.qq.com/s/YGdGnF6-sqcY9fz-yqRUAw风铃Sec风铃Sec2025-01-06T12:17:41工具集：NacosExploit【Nacos漏洞综合利用工具2.0】https://mp.weixin.qq.com/s/WdZuMhPROfwdIOdaqyuJtw风铃Sec风铃Sec2025-01-03T12:17:18工具集：Befree【代理池工具】https://mp.weixin.qq.com/s/sOAYEossNG7ALSSWIGZTMA风铃Sec风铃Sec2025-01-02T08:49:35工具集：SpringBootVul-GUI【内置目前springboot所有漏洞】https://mp.weixin.qq.com/s/0vP4Jg8820gCb0V4L1Q0Tg风铃Sec风铃Sec2024-12-31T12:24:25工具集：Faraday【开源漏洞管理工具】https://mp.weixin.qq.com/s/FbpKJvCRcGToFAZXGU32_Q风铃Sec风铃Sec2024-12-30T12:05:40工具集：TsojanScan【BurpSuite漏洞探测插件】https://mp.weixin.qq.com/s/y62aG3D_2-i9PqZ8eAc0zg风铃Sec风铃Sec2024-12-27T13:30:28工具集：EZ【多功能跨平台综合漏洞扫描器】https://mp.weixin.qq.com/s/R-BVIu9Sel846YZJ5NTfIw风铃Sec风铃Sec2024-12-26T12:28:37工具集：HaE4.0【12.21更新】https://mp.weixin.qq.com/s/NARGaiSKpNR67RR4z9hdvA风铃Sec风铃Sec2024-12-25T12:15:18工具集：DomainHunterPro【自动化资产收集】https://mp.weixin.qq.com/s/c5V_fR7jUQPS3NNxwMKCUQ风铃Sec风铃Sec2024-12-24T13:48:21工具集：Golin【等级保护核查工具】https://mp.weixin.qq.com/s/b2W3jro3syndCsadGmsB8w风铃Sec风铃Sec2024-12-23T08:35:37工具集：WinHex安装和使用【附注册码】https://mp.weixin.qq.com/s/YC0mGVwaAc0hed14Aqm9LQ风铃Sec风铃Sec2024-12-22T00:38:49Google日历网络钓鱼骗局https://mp.weixin.qq.com/s/0YMxfWtf1mx_5J5VeL-zpw风铃Sec风铃Sec2024-12-21T09:22:37工具集：DALFox【XSS 扫描工具】https://mp.weixin.qq.com/s/_H1I9FvQXKHvTv6nfLNCog风铃Sec风铃Sec2024-12-20T08:35:48工具集：TomcatScanPro【tomcat自动化漏洞扫描利用工具】https://mp.weixin.qq.com/s/qzjxG4-H_s1l2x5sJkclfg风铃Sec风铃Sec2024-12-19T12:05:23工具集：Ksubdomain【无状态子域名爆破工具】https://mp.weixin.qq.com/s/G6ZojOu7qVTqV4XYSSv-SQ风铃Sec风铃Sec2024-12-18T08:43:08工具集：P1finger【重点资产指纹识别工具】https://mp.weixin.qq.com/s/hvDtr-ritAFqvqyLpj0THA风铃Sec风铃Sec2024-12-17T08:34:47PE文件结构：节表https://mp.weixin.qq.com/s/ybgBJURTdzLSGHloHg1VKw风铃Sec风铃Sec2024-12-16T13:18:56