网络安全学习笔记：为什么必须看懂 CPU、内存和主板
计算机硬件入门：安全工程师做网络安全，很多人一上来就盯着漏洞、抓包、Burp、WebShell、提权、免杀，觉得这些才是“技术活”。但真到实战里，很多问题最后都不是卡在漏洞本身，而是卡在更底层的东西
阅读全文集成化渗透测试浏览器插件 -- Butter_Cookie（3月25日更新）
===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负
阅读全文网络安全学习笔记：比记更多命令更重要的排障能力
做网络安全的人，迟早都会遇到这样一种情况：• 环境装不上• 工具跑不起来• 漏洞复现失败• 脚本报错一大片• 明明照着步骤做，结果和别人就是不一样这时候，真正拉开差距的不是“谁背过更多命令”，而是谁
阅读全文渗透测试（CTF）小工具 -- LSB_steganography（3月25日更新）
===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负
阅读全文网络安全学习笔记：URL网址
URL 不只是“网址”：站在网络安全角度把每个字符掰开揉碎做 Web 安全久了会有一种直觉：很多漏洞不是“代码写错了”，而是输入的一串 URL 被不同组件用不同方式理解了——浏览器、反向代理、网关、
阅读全文AI 智能分析 Web应用指纹识别工具 -- NFinger（溯纹）
===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负
阅读全文网络安全学习笔记：浏览器
做 Web 安全久了会发现：很多漏洞的入口根本不在“后端代码”，而在浏览器如何发请求、如何带上 Cookie、如何解析页面、如何执行脚本这些细节里。浏览器既是 HTTP 客户端，也是一个运行时环境（
阅读全文红队渗透工具 -- epgo（3月22日更新）
===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负
阅读全文网络安全学习笔记：数据库
一、数据库1. 没有数据库系统的问题数据安全性差：Excel文件容易损坏且无法自动备份，需要手动进行云端或硬盘备份，存在数据丢失风险。数据一致性难保证：关联数据更新不同步（如会员充值后余额和可用时长需
阅读全文红队自动化 .NET 白盒漏洞挖掘工具 -- Net_AISec_hunter（3月20日）
===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负
阅读全文网络安全学习笔记：Web服务器
以下为AI生成的图文笔记的内容一、Web服务器 1. 端口监听 基本概念：任何需要被网络访问的应用程序都必须监听特定端口，例如MySQL默认监听3306端口，SSH服务监听22端口。Web服务端口：H
阅读全文高级网络安全扫描分析平台 -- GoSecProbe（3月18日更新）
===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负
阅读全文2026网络安全学习笔记：从一条请求到一次渗透测试的入口
很多 Web 安全问题并不“玄学”：你在浏览器里点一次登录按钮，本质上就是发出了一条（或多条）HTTP 请求；服务端回你一个响应；浏览器再根据响应渲染页面、设置 Cookie、跳转地址。漏洞往往就
阅读全文学习笔记：网络安全从业者必备的全局架构观
在日常生活中，我们聊微信、刷短视频、点外卖，似乎网络生来就是如此顺畅。但当你决定踏入网络安全这个领域，开始打 CTF、做渗透测试、挖掘 Web 漏洞时，看待世界的视角就必须发生改变。一个真正的安全从
阅读全文学习笔记：一文搞懂协议、TCP/IP分层与数据流转
日常开发中，我们经常碰到诸如“抓个包看看”、“是不是丢包了”、“DNS解析出问题了吧”这样的讨论。从你在浏览器敲下 URL，到网页呈现，背后是一场极其精密的数据接力赛。不同厂商的手机、千奇百怪的操
阅读全文安全测试 (SAST) 工具 -- YuC0de (雨蔻)（3月10日更新）
===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负
阅读全文Acunetix桌面 GUI 客户端 -- AWVS-GUI（3月9日更新）
===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负
阅读全文Web 安全测试平台 -- SwordfishSuite（3月5日更新）
===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负
阅读全文猎洞时刻SRC第四期挖洞培训课程正式开启！文末抽奖！
猎洞第四期培训正式开启！文末抽奖！HAPPY NEW YEAR猎洞SRC挖洞培训简介猎洞时刻，专注网络安全挖洞领域的实战培训。团队成立于2023年，至今已吸引上万名安全从业者关注，累计帮助众多学员从入
阅读全文Web安全扫描工具 -- FLUX-Webscan（3月4日更新）
===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负
阅读全文Nuclei 漏洞扫描图形化工具 -- Nuclei_Gui（2月25日更新）
===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负
阅读全文网络安全评估系统 -- 梦鉴（2月26日更新）
===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负
阅读全文一款轻量级Windows 应急响应辅助工具 -- WG-Win-Check
===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负
阅读全文密钥：SLJD5-91LD8-NX68P-EIX96-QLD8E
大家好，这里是Web安全工具库！不废话，直接上“核弹级”硬货！一直以来，忠实粉丝们都清楚，曾经推荐过的「AI集合」集结了全球所有顶尖AI：GPT5.3、Gemini3.0、Nano Banana、So
阅读全文压缩文件密码暴力破解测试解压工具 -- 7zrpw V1.6（2月10日更新）
===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负
阅读全文专业网址目录扫描工具 -- WebScan-Pro（2月6日更新）
===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负
阅读全文综合漏洞利用工具 -- FnOS-GUI-Exploit-Tool（2月4日更细腻）
===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负
阅读全文Burp Suite SQL注入检测插件 -- S-XIASQL V1.0（2月3日更新）
===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负
阅读全文GNU Inetutils Telnetd 认证绕过漏洞检测工具（CVE-2026-24061）1月28日更新
===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负
阅读全文