【漏洞复现】| 1Panel远程命令注入漏洞复现（CVE-2025-54424）
1Panel 提供了一个直观的 Web 界面，帮助用户轻松管理 Linux 服务器中的应用、网站、文件、数据库以及大语言模型（LLMs）等。CVE-2025-54424漏洞源于1Panel Age...
要教会
2025-09-03 09:37:24阅读：42447
-
-
2025版最新渗透测试工具大合集，网络安全零基础入门到精通（值得收藏）
所有工具仅能在取得足够合法授权的企业安全建设中使用，在使用所有工具过程中，您应确保自己所有行为符合当地的法律法规。如您在使用所有工具的过程中存在任何非法行为，您将自行承担所有后果，所有工具所有开发...
要教会 2025-08-09 10:48:52阅读：39145 -
玖天渗透测试工具箱：面向安卓平台的渗透测试工具合集
玖天渗透测试工具箱玖天渗透测试工具箱是一个面向安卓平台的渗透测试工具合集，适用于合法授权的内网安全演练、CTF 比赛环境下的信息收集、漏洞利用与数据分析等场景。✨ 功能特色🔍 局域网设备扫描（支持...
要教会 2025-08-07 08:02:30阅读：1925 -
WiFi暴力破解工具：wifi crack tool
工具简介wifi_crack_tool是一款基于Python开发的拥有图形界面的WiFi密码暴力破解工具，支持对 WPA、WPAPSK、WPA2、WPA2PSK、WPA3、WPA3SAE 多种安全...
要教会 2025-08-05 08:05:16阅读：1948 -
开源渗透测试工具箱：水滴工具箱
0x01 工具介绍水滴工具箱 (shuidi) 是一款的开源渗透测试工具集合。涵盖Web扫描、抓包、免杀等多个方面。集成了抓包、扫描器、漏扫工具、子域名爆破、js探测、OA利用、框架利用、各类组件...
要教会 2025-08-04 10:25:35阅读：1981 -
红队远控工具 BRC4 1.7.4 绿色版本分享
介绍：Brute Ratel 是一款高度先进的红队和对手模拟软件。它可以模拟攻击者杀伤链的不同阶段，并提供系统化的时间线，以帮助安全运营团队验证攻击，从而改善他们的内部防御机制。Brute Rat...
要教会 2025-08-02 08:43:20阅读：1751 -
工具推荐：自动小程序反编译并匹配敏感信息
简单介绍集成功能：网络空间资产测绘、ICP备案、天眼查股权结构图、IP138域名解析与IP反查、外部HTTP调用与小程序反编译。之前发了一篇小程序反编译的文章，工具反编译后还需要使用工具来寻找敏感...
要教会 2025-07-30 10:15:47阅读：1795 -
红队：矛·盾 武器库 v3.2
工具介绍矛·盾 武器库 v3.2是一个开箱即用的windows渗透测试环境虚拟机，首个适配Mac M芯片的武器库！Pentest-Windows中文名：矛·盾 武器库,寓意网络安全是攻防一体的，锋...
要教会 2025-07-29 11:08:52阅读：1813 -
任意URL跳转漏洞详解
任意URL跳转漏洞简介服务端未对传入的跳转url变量进行检查和控制，导致可恶意构造任意一个恶意地址，诱导用户跳转到恶意网站。由于是从可信的站点跳转出去的，用户会比较信任，所以跳转漏洞一般用于钓鱼攻...
要教会 2025-07-27 09:50:10阅读：36557 -
10个最强内网穿透工具盘点 开发/运维效率翻倍就靠它！
在远程办公、物联网开发或本地服务测试等场景中，内网穿透（NAT穿透）技术已成为不可或缺的利器。它通过将内网服务映射到公网，实现跨网络的便捷访问。然而，面对众多工具，如何选择一款高效、安全且稳定的解...
要教会 2025-07-26 13:42:44阅读：1653
