超级弱口令检测工具：一键检测弱口令漏洞！
🔒 密码安全 “密码123456？您的服务器正在裸奔！”您是否还在为以下问题头疼？- 员工或管理员使用简单密码（如123456、admin/admin）？ - 无法全面掌握各...
要教会
2025-05-30 08:11:11阅读：2212
-
-
渗透测试必备工具，Joomla CMS安全扫描工具：JoomScan
JoomScan 简介JoomScan是一款专门针对Joomla CMS的开源安全扫描工具，用于检测Joomla网站中的安全漏洞、配置问题和已知漏洞。它是OWASP项目的一部分，使用Perl编写，...
要教会 2025-05-27 14:30:28阅读：2015 -
Wordpress漏洞利用扫描神器合集，非常全！
Wordpress漏洞利用： 漏洞利用程序、CVE （未经身份验证）和Wordpress扫描器的集合。下载地址：https://github....
要教会 2025-05-17 08:24:22阅读：2486 -
漏洞扫描神器！最新版本！AcunetixWVS最新版本下载
分享知识支持版本：Windows、Linux安装方式，详见 README 文件新功能现在点击扫描摘要界面中的计划扫描图标，将跳转至“最近扫描”页面并应用筛选视图，优化导航路径并提升相关扫描详情的访...
要教会 2025-05-11 08:23:42阅读：1866 -
ProxyCat-V1.9.4：更加强大的代理池
兄弟们今天聊个实战利器！上个月护网行动被甲方爸爸追着要攻击路径隐蔽方案那会儿，“要教会”平台差点把键盘砸了——你们懂那种十几个代理池来回切还要防着被设备识别的心累么？直到最近搞红蓝对抗预演时挖到个...
要教会 2025-05-10 08:52:53阅读：1896 -
网络安全综合工具：PotatoTool
在这些工作里，“要教会”平台发现了一款超好用的开源网络安全综合工具 PotatoTool 。在红蓝对抗的时候，它的一键解密功能简直绝了。不管是webshell交互流量，还是网络流量包，就算是多种加...
要教会 2025-05-04 14:48:22阅读：1986 -
工具集：AuxTools【集成了备案查询、手机号码归属查询、社工字典生成功能的图形化渗透测试辅助工具】
工具介绍一款集成了IP地址查询、子域名收集、备案查询、端口扫描、聚合资产收集、手机号码归属查询、社工字典生成、哈希识别、正则提取数据等功能的图形化渗透测试辅助工具。界面截图模块列表模块名称功能描述...
要教会 2025-04-16 08:02:52阅读：1930 -
Rust免杀马快速生成工具：MaLoader
我们搞网络安全这行的，在红蓝对抗这种活动里，经常需要测试目标系统的防护能力，其中模拟恶意攻击来检测杀软防御是很重要的一环。那这个时候，就特别需要一个能绕过杀软检测的工具。最近发现了个好用的工具，叫...
要教会 2025-04-14 14:12:15阅读：2135 -
BurpSuite使用（三）：登录验证码竟被轻松绕过
本文所有操作均在个人实验机器上进行！01安装并启用验证码识别插件本插件依赖Python环境，所以需要先安装好Python3。1、在Extensions菜单导入插件（1）点击Add,添加插件（2）导...
要教会 2025-04-13 18:56:41阅读：2054 -
BurpSuite使用（二）：小白的我也会网页和APP抓包了！
01Proxy（代理）模块介绍Proxy（代理）是BurpSuite核心功能组件之一。它位于客户端和服务器之间，就像一个中间人，拦截并转发 HTTP/HTTPS 请求和响应，使得安全测试人员能够对...
要教会 2025-04-13 14:48:07阅读：1935
