红队：矛·盾 武器库 v3.2
工具介绍矛·盾 武器库 v3.2是一个开箱即用的windows渗透测试环境虚拟机，首个适配Mac M芯片的武器库！Pentest-Windows中文名：矛·盾 武器库,寓意网络安全是攻防一体的，锋...
要教会
2025-07-29 11:08:52阅读：1530
-
-
任意URL跳转漏洞详解
任意URL跳转漏洞简介服务端未对传入的跳转url变量进行检查和控制，导致可恶意构造任意一个恶意地址，诱导用户跳转到恶意网站。由于是从可信的站点跳转出去的，用户会比较信任，所以跳转漏洞一般用于钓鱼攻...
要教会 2025-07-27 09:50:10阅读：19413 -
10个最强内网穿透工具盘点 开发/运维效率翻倍就靠它！
在远程办公、物联网开发或本地服务测试等场景中，内网穿透（NAT穿透）技术已成为不可或缺的利器。它通过将内网服务映射到公网，实现跨网络的便捷访问。然而，面对众多工具，如何选择一款高效、安全且稳定的解...
要教会 2025-07-26 13:42:44阅读：1368 -
一文了解什么是Nacos？
什么是Nacos1. Nacos 是 Dynamic Naming and Configuration Service的首字母简称，一个更易于构建云原生应用的动态服务发现、配置管理和服务管理平台。...
要教会 2025-07-25 09:38:05阅读：1474 -
DTGO(灯塔狩猎者)：一款分布式灯塔信息收集工具
“要教会”社区最近在工作里那是忙得晕头转向，特别是之前赶上了hvv行动。这期间啊，我们要对大量的资产进行安全检查和监控，得及时发现潜在的安全风险。每天要处理那么多资产信息，还要保证任务高效执行，这...
要教会 2025-07-24 08:32:43阅读：1378 -
天狐渗透工具箱-社区版V1.3框架更新包强势来袭
0x01 前言延续上一版本的部分设计，参考市面上各个工具箱的设计相结合，融入新的设计理念打造出了天狐渗透工具箱高可扩展性，界面UI设计大幅度美化，底层逻辑与性能大大提升，让用户的使用体验又更上了一...
要教会 2025-07-22 11:22:02阅读：1523 -
18个API渗透测试技巧及工具（2025实战手册）
随着微服务与云原生架构的普及，API已成为企业核心业务的关键入口。然而，OWASP API Security Top 10报告显示，75%的API漏洞源于身份验证缺失、数据过度暴露和业务逻辑缺陷。...
要教会 2025-07-19 08:59:36阅读：1446 -
chiasmodon：OSINT工具，协助收集目标域名相关信息
嘿，咱干网络安全这行的，经常会碰到各种需求。就比如说之前赶上hvv行动，要对目标单位的网络安全进行全面排查，收集目标域名的各种相关信息，像域名邮箱、子域名、相关IP信息啥的，这都是常规操作。有时候...
要教会 2025-07-17 10:43:27阅读：1429 -
常见网站挂马技术手段介绍
网站挂马目前已经成为流氓软件以及红队人员快速获取目标主机权限的常用手段之一，在长时间的实战中也是出现了层出不穷的钓鱼方法，这次分享一下实际场景中出现次数较高的几种挂马方式。方式 1：HTA 木马这...
要教会 2025-07-16 09:30:17阅读：1404 -
代理池工具：mubeng
兄弟们之前hvv，团队里的蓝队兄弟凌晨三点还在跟WAF斗智斗勇那会儿，突然想起来去年攻防演练吃过的亏。当时红队拿我们OA系统当突破口，就因为某个接口的速率限制被他们用代理池硬生生撞开了——这茬子事...
要教会 2025-07-13 08:29:44阅读：1387
