UploadRanger：一款自动化文件上传漏洞检测工具
文件上传漏洞是web最常见的一种漏洞。攻击者可以直接上传Shell，从而获取系统权限。如何快速地检查web漏洞呢？本文要教会社区为大家推荐一款专业的文件上传漏洞检测工具UploadRanger。安...
要教会
2026-10-22 01:28:20阅读：22735
-
-
RustScan：1.86秒扫完65535个端口！给Nmap提个速
在安全测试过程中，拿到目标，第一件事就是看它开了哪些端口。但 nmap扫全端口有多慢，谁扫谁知道。一台机器几千秒起步，内网一个 C段下去，你可以先泡杯茶、刷两条短视频、再不回来看看扫完没。于是就有...
要教会 2026-10-20 05:02:59阅读：23234 -
渗透测试必备工具，Joomla CMS安全扫描工具：JoomScan
JoomScan 简介JoomScan是一款专门针对Joomla CMS的开源安全扫描工具，用于检测Joomla网站中的安全漏洞、配置问题和已知漏洞。它是OWASP项目的一部分，使用Perl编写，...
要教会 2025-05-27 14:30:28阅读：2221 -
渗透测试速查表：包含工具/命令/语法等方法技巧
渗透测试 (pentesting) 是识别和解决系统、网络和应用程序中的漏洞的关键过程。随着组织越来越依赖数字基础设施，确保强大的安全性变得至关重要。此渗透测试备忘单旨在作为初学者和经验丰富的渗透...
要教会 2025-02-14 09:44:00阅读：2172 -
专业级黑客渗透测试工具箱
ℹ️以下是为各种网络安全领域量身定制的顶级虚拟机的综合列表，从渗透测试和红团到数字取证和隐私：💿Kali Purple（SOC-in-a-box）：网址：https://www.kali.org/...
要教会 2025-02-06 14:36:33阅读：2192 -
一款聚合暴力密码破解工具：Kraken
本文“要教会”平台为大家分析一款聚合密码破解工具。集成了常见的破解类型，上手也比较简单，一起来看看吧。蛇年大吉01在Kali Linux中安装在Kali或者在其他Linux系统中，我们执行下面命令...
要教会 2025-01-29 09:49:40阅读：2362 -
Kali Linux神器之子域名挖掘工具：Amass
1 工具简介Amass 是 OWASP 提供的一个强大的子域名枚举工具。它可以帮助用户通过多种数据源来发现目标域名的子域名，以及一些相关的网络信息。Amass 支持主动扫描和被动扫描，并且可以通过...
要教会 2025-01-27 13:36:43阅读：2773
