ErraticGopher：一款红队全链路攻击平台，面向授权渗透测试与攻防演练的整合型桌面工具
一、简介ErraticGopher 自称“全链路自动化攻击平台”，定位是面向授权渗透测试与攻防演练的整合型桌面工具。它把四件事放进了同一个应用：资产发现：端口扫描、空间测绘、Web爬虫；站点分析：...
要教会
2026-11-01 00:05:05阅读：21168
-
-
蓝队分析工具箱：BTAB
我们在CTF等活动中，需要对目标shell进行分析、流量分析、sql注入检测等等。如果单独的使用每一款工具来实现，比较耗时耗力。要教会社区为大家推荐一款蓝队分析工具箱BTAB。关于项目BTAB (...
要教会 2026-10-26 01:54:15阅读：24091 -
若依Vue漏洞检测工具，支持自动化扫描若依(RuoYi-Vue)系列系统的多种安全漏洞
一、简介 若依（RuoYi-Vue）作为国内使用最广泛的开源后台管理框架之一，凭借其前后端分离架构和丰富的功能模块，被大量企业和开发者用于快速搭建管理系统。然而，正因其普及...
要教会 2026-10-24 10:24:55阅读：24965 -
UploadRanger：一款自动化文件上传漏洞检测工具
文件上传漏洞是web最常见的一种漏洞。攻击者可以直接上传Shell，从而获取系统权限。如何快速地检查web漏洞呢？本文要教会社区为大家推荐一款专业的文件上传漏洞检测工具UploadRanger。安...
要教会 2026-10-22 01:28:20阅读：25841 -
RustScan：1.86秒扫完65535个端口！给Nmap提个速
在安全测试过程中，拿到目标，第一件事就是看它开了哪些端口。但 nmap扫全端口有多慢，谁扫谁知道。一台机器几千秒起步，内网一个 C段下去，你可以先泡杯茶、刷两条短视频、再不回来看看扫完没。于是就有...
要教会 2026-10-20 05:02:59阅读：26058 -
2026年最新白帽黑客常用工具 网络安全工具大合集
很多新入门计算机，又对黑客网络安全这一块很感兴趣的朋友不知道一些常用的工具，欢迎大家一起学习下面这些工具大多属于中性安全工具，本身不违法。但是！未经目标系统所有者书面授权，对任何网站、服务器、电脑...
要教会 2026-10-18 01:01:01阅读：26550 -
安全工具：一款信息收集神器 覆盖云/小程序/APP/web等常见敏感信息泄露类型 一键挖掘密码/密钥/手机号/身份证/云AK等敏感数据
一、简介 在渗透测试、代码审计或源码泄漏排查中，最令人头疼的场景莫过于此：拿到一份网站源码、反编译后的APP或小程序代码，需要在成千上万个文件中寻找硬编码的密码、云服务A...
要教会 2026-10-16 01:55:14阅读：27179 -
渗透测试工具包密探：mitan
前言密探渗透测试工具包含资产信息收集，子域名爆破，搜索语法，资产测绘（聚合测绘，FO FA，Hunter，Quake,Zoomeye,DayDayMap,censys,shodan, 零零信安），...
要教会 2026-10-07 00:16:17阅读：29128 -
ThinkPHP框架：2.x-8.x全版本必须知道的10个通用漏洞（附实战getshell案例）
ThinkPHP是什么？ThinkPHP是国内用得最多的PHP开发框架，十个PHP网站里面估摸有三四个都是ThinkPHP搭的。但是用得多，也就代表着它的暴露面就会变大，从2.x版本到8.x版本，...
要教会 2026-10-01 02:02:02阅读：52234 -
若依（Ruoyi-Vue）漏洞检测工具
0x01工具介绍：一款若依Vue漏洞检测工具，支持自动化扫描若依(Ruoyi-Vue)系列系统的包括Swagger，Druid，文件读取，SQL注入，定时任务，任意密码修改，系统接口越权等多种安全...
要教会 2026-09-14 03:52:59阅读：50434
