若依Vue漏洞检测工具，支持自动化扫描若依(RuoYi-Vue)系列系统的多种安全漏洞
一、简介 若依（RuoYi-Vue）作为国内使用最广泛的开源后台管理框架之一，凭借其前后端分离架构和丰富的功能模块，被大量企业和开发者用于快速搭建管理系统。然而，正因其普及...
要教会
2026-10-24 10:24:55阅读：21872
-
-
UploadRanger：一款自动化文件上传漏洞检测工具
文件上传漏洞是web最常见的一种漏洞。攻击者可以直接上传Shell，从而获取系统权限。如何快速地检查web漏洞呢？本文要教会社区为大家推荐一款专业的文件上传漏洞检测工具UploadRanger。安...
要教会 2026-10-22 01:28:20阅读：22751 -
RustScan：1.86秒扫完65535个端口！给Nmap提个速
在安全测试过程中，拿到目标，第一件事就是看它开了哪些端口。但 nmap扫全端口有多慢，谁扫谁知道。一台机器几千秒起步，内网一个 C段下去，你可以先泡杯茶、刷两条短视频、再不回来看看扫完没。于是就有...
要教会 2026-10-20 05:02:59阅读：23250 -
安全工具：一款信息收集神器 覆盖云/小程序/APP/web等常见敏感信息泄露类型 一键挖掘密码/密钥/手机号/身份证/云AK等敏感数据
一、简介 在渗透测试、代码审计或源码泄漏排查中，最令人头疼的场景莫过于此：拿到一份网站源码、反编译后的APP或小程序代码，需要在成千上万个文件中寻找硬编码的密码、云服务A...
要教会 2026-10-16 01:55:14阅读：24857 -
渗透测试工具包密探：mitan
前言密探渗透测试工具包含资产信息收集，子域名爆破，搜索语法，资产测绘（聚合测绘，FO FA，Hunter，Quake,Zoomeye,DayDayMap,censys,shodan, 零零信安），...
要教会 2026-10-07 00:16:17阅读：29099 -
超级弱口令检测工具：一键检测弱口令漏洞！
🔒 密码安全 “密码123456？您的服务器正在裸奔！”您是否还在为以下问题头疼？- 员工或管理员使用简单密码（如123456、admin/admin）？ - 无法全面掌握各...
要教会 2025-05-30 08:11:11阅读：2426 -
记一次教育机构src通杀漏洞挖掘
0x1 前言这里“要教会”平台是有目的地去对某机构或者某学校进行渗透测试漏洞挖掘的，之前在网上看到很多文章说可以直接去edusrc官网的漏洞排行榜上去找，可以去看一些开发商排行榜以及某些高校大学的...
要教会 2025-04-18 14:06:13阅读：2223 -
工具集：AuxTools【集成了备案查询、手机号码归属查询、社工字典生成功能的图形化渗透测试辅助工具】
工具介绍一款集成了IP地址查询、子域名收集、备案查询、端口扫描、聚合资产收集、手机号码归属查询、社工字典生成、哈希识别、正则提取数据等功能的图形化渗透测试辅助工具。界面截图模块列表模块名称功能描述...
要教会 2025-04-16 08:02:52阅读：2120 -
多服务弱口令爆破检测工具：week-passwd
记得上周我们做了一次zb演练，主要是针对公司的内部系统。和团队一起深挖了各类服务的安全性，发现弱密码始终是一个大问题。尽管大家都知道要使用复杂密码，但很多时候，实际情况却不尽如人意。“要教会”平台...
要教会 2025-01-21 09:10:39阅读：2618
