网络安全测试辅助工具集 -- security-toolkit
===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负
阅读全文免杀技术套件skills -- av-evasion-skills
===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负
阅读全文Web资产信息收集与鉴权检测工具 -- VoidHawk
===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负
阅读全文自动化漏洞扫描器 -- hack_scanner
===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负
阅读全文自动化探测的AI渗透测试助手 -- Sword-Riding
===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负
阅读全文TongWeb反序列化漏洞场景的图形化检测与利用工具
===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负
阅读全文Fscan 魔改版 — 内网渗透扫描工具
===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负
阅读全文Jinja2 SSTI 漏洞扫描器 -- ssti-scanner
===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负
阅读全文自动化漏洞挖掘系统 -- 用于补天平台和HackerOne漏洞挖掘变现
===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负
阅读全文Android 应用安全漏洞自动检测系统 -- AppSentinel（6月11日更新）
===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负
阅读全文收到工资1002415.13元，大厂风向变了！
最近，这张截图在技术圈炸开了锅。一位从传统研发岗转到大模型算法的华为员工，晒出自己的工资条——税后到账1,002,415.13。评论区分成两派：一派在刷"牛"，一派在沉默。沉默的那些人，心里在想：同样
阅读全文QQ小程序攻击面分析工具 -- nextwq（6月11日更新）
===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负
阅读全文BurpSuite+AI渗透测试（七）：一个分号，拿下服务器
一、概述测试人员对目标 Web 应用进行黑盒安全评估。该应用为一个在线代码执行平台，允许用户提交 Shell 脚本并在服务器端运行。测试过程中发现服务器端存在严重的输入过滤缺陷，导致攻击者可在未授权
阅读全文2026 Linux 内核页缓存提权漏洞检测脚本 -- linux-lpe-detect
===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负
阅读全文BurpSuite+AI渗透测试（六）：反弹shell构造
本报告基于授权 CTF 靶场测试记录整理，仅用于复盘、学习与安全加固参考。报告中已对目标地址、带外平台域名、Flag、关键敏感字符串等进行脱敏处理。下文中的测试代码均使用占位符，请勿用于未授权环境。
阅读全文破解加密壁垒，提速渗透测试 -- JaySenScan 插件
===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负
阅读全文BurpSuite+AI渗透测试（五）：无引号无空格也能RCE？PHP字符白名单的致命盲区
目标系统：[TARGET_HOST].challenge.ctf.show测试时间：2026年6月2日 07:52 UTC测试工具：Burp Suite、curl漏洞类型：PHP 代码注入 + 字符
阅读全文全功能 Web 漏洞扫描工具 -- Webscanner
===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负
阅读全文BurpSuite+AI渗透测试（四）：破解PHP登录权限漏洞，实战演示Cookie伪造提权技巧
一、测试目标概述目标为一个基于 PHP + nginx 的 Web 登录系统，页面标题为"CTFshow Admin Login"。用户名固定为 guest（readonly），登录请求提交至 ch
阅读全文微信小程序全自动捡洞工具 -- MPScan
===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负
阅读全文BurpSuite+AI渗透测试（三）：HTTPS中间人攻击
BurpSuite+AI渗透测试（一）：HTTP头注入BurpSuite+AI渗透测试（二）Base64多层嵌套解码一、测试概述本次测试针对一道 CTF 网络流量分析题目，附件包含一个 TLS 加密的
阅读全文BurpSuite+AI渗透测试（二）：HTTP头注入
BurpSuite+AI渗透测试（一）：HTTP头注入 本文记录一道 Web 安全练习题的完整解题思路，所有关键信息已作脱敏处理，仅供学习安全分析方法之用。初识目标打开题目页面，迎面是一个设计感还不
阅读全文BurpSuite+AI渗透测试（一）：HTTP头注入
一、BurpSuite安装MCP server二、配置MCP服务"burp": { "type": "sse", "url": "http://127.0.0.1:9876",
阅读全文汪汪漏洞扫描器 -- Wang-Wang-Scanner
===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负
阅读全文渗透测试工具箱 -- asutools
===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负
阅读全文自动化跨站脚本漏洞扫描器 -- xss_scanner
===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负
阅读全文全场景抓包 + AI 自动分析：anything-analyzer
===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负
阅读全文高危漏洞检测与接口加解密插件 -- jaysenscan
===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负
阅读全文沈阳深蓝26HW招聘！7日结算！
字越少，事儿越大。本公司今年政策重点如下：1.签约即付1500元-5000元2.进入项目后7日内，无投诉，支付3000元-10000元预付款。3.国护项目结束后7日内，支付项目款4.短期行业重保等项目
阅读全文