蓝队分析工具箱：BTAB
我们在CTF等活动中，需要对目标shell进行分析、流量分析、sql注入检测等等。如果单独的使用每一款工具来实现，比较耗时耗力。要教会社区为大家推荐一款蓝队分析工具箱BTAB。关于项目BTAB (...
要教会
2026-10-26 01:54:15阅读：21022
-
-
若依Vue漏洞检测工具，支持自动化扫描若依(RuoYi-Vue)系列系统的多种安全漏洞
一、简介 若依（RuoYi-Vue）作为国内使用最广泛的开源后台管理框架之一，凭借其前后端分离架构和丰富的功能模块，被大量企业和开发者用于快速搭建管理系统。然而，正因其普及...
要教会 2026-10-24 10:24:55阅读：21896 -
UploadRanger：一款自动化文件上传漏洞检测工具
文件上传漏洞是web最常见的一种漏洞。攻击者可以直接上传Shell，从而获取系统权限。如何快速地检查web漏洞呢？本文要教会社区为大家推荐一款专业的文件上传漏洞检测工具UploadRanger。安...
要教会 2026-10-22 01:28:20阅读：22775 -
RustScan：1.86秒扫完65535个端口！给Nmap提个速
在安全测试过程中，拿到目标，第一件事就是看它开了哪些端口。但 nmap扫全端口有多慢，谁扫谁知道。一台机器几千秒起步，内网一个 C段下去，你可以先泡杯茶、刷两条短视频、再不回来看看扫完没。于是就有...
要教会 2026-10-20 05:02:59阅读：23273 -
安全工具：一款信息收集神器 覆盖云/小程序/APP/web等常见敏感信息泄露类型 一键挖掘密码/密钥/手机号/身份证/云AK等敏感数据
一、简介 在渗透测试、代码审计或源码泄漏排查中，最令人头疼的场景莫过于此：拿到一份网站源码、反编译后的APP或小程序代码，需要在成千上万个文件中寻找硬编码的密码、云服务A...
要教会 2026-10-16 01:55:14阅读：24875 -
安卓渗透测试工具：StrykerOSS
StrykerOSS 将一套精选的网络、无线与 Web 安全工具打包进一个单一的 Root Android 应用，并通过统一、现代化的 UI 对外暴露。其核心设计是：在 /da...
要教会 2026-10-14 04:56:05阅读：25603 -
国产企业级 PHP CMS：哪些能免费商用
判断一个 CMS 能不能免费商用，看三样：协议写了什么、还在不在更新、官方口径和协议对不对得上。今天要教会社区拿这把尺子量国产企业级系统。国产这一类的特点很明显：多数基于ThinkPHP开发、本土...
要教会 2026-10-12 01:51:56阅读：26424 -
材料工具箱：做设计、搞工艺、管采购必备工具
做设计、搞工艺、管采购的，都绕不开查材料。想确认一种钢的硬度强度，翻手册翻半天；网上的数据抄来抄去，同一个牌号能搜出三个版本；问供应商，报价单上的性能写得漂漂亮亮，没法验证。最后决策靠经验，出了问...
要教会 2026-10-09 03:33:33阅读：28288 -
渗透测试工具包密探：mitan
前言密探渗透测试工具包含资产信息收集，子域名爆破，搜索语法，资产测绘（聚合测绘，FO FA，Hunter，Quake,Zoomeye,DayDayMap,censys,shodan, 零零信安），...
要教会 2026-10-07 00:16:17阅读：29100 -
吾爱破解论坛网络诊断修复工具 v3.2版本 新增验证码异常修复
吾爱破解论坛网络诊断修复工具面向吾爱破解论坛（www.52pojie.cn）用户的 Windows 网络诊断修复工具，一键检测并修复论坛无法访问、访问速度缓慢、DNS劫持、验证码异常等常见网络问题...
要教会 2026-10-05 04:13:42阅读：28093
