分布式实时日志分析与入侵检测系统
LogVision / 使用大数据的分布式实时日志分析与入侵检测系统 �开发文档版本记录（当前2.0） ·2018.12.8 v1.0：原型版本，有bug。·2020.5.9 v2.0：初步完善版本，
阅读全文SBSCAN是一款专注于spring框架漏洞扫描与验证的综合利用工具。
✈️ 一、工具概述SBSCAN：（spring框架渗透，这一个工具就够了）SBSCAN是一款专注于spring框架的渗透测试工具，可以对指定站点进行springboot未授权扫描/敏感信息扫描以及进行
阅读全文jeecgBoot漏洞利用工具
jeecgBoot漏洞利用工具简介swing练手项目，目前支持queryFieldBySql Freemarker模板注入、testConnection JDBC 远程代码执行漏洞工具使用queryF
阅读全文大华综合漏洞利用工具
大华综合漏洞利用工具 没事写个工具，程序采用java开发，环境JDK 1.8 声明：仅用于授权测试，用户滥用造成的一切后果和作者无关 请遵守法律法规！https://www.oracle.com/ja
阅读全文基于Go编写的windows日志分析工具
WindowsLog_Check V3.4 V3.4 主要更新以下内容：1、解决日志数据写入数据库，报错database is locked问题；2、增加所有日志数据、主机信息数据关键字筛选功能；3、
阅读全文GO语言写的微信全版本聊天记录导出，红队工具，用于在cs上线后无需交互的导出微信聊天记录，进行更进一步的信息收集
WxDump 前提 ·一个平平无奇的PC版微信聊天记录导出工具-红队命令行版·红队工具,微信聊天记录导出,微信聊天备份,数据解密，支持最新版微信·无图形化界面，不需要用户交互，一键运行，导出无忧·因为
阅读全文Windows应急响应工具---Hawkeye(鹰眼)。集Windows日志分析，进程扫描，主机信息于一体的综合应急响应分析工具
⭐核心特点 进程信息外连分析 beacon扫描主机信息日志分析进程扫描活动痕迹内存检索⭐功能 进程信息 该功能能够查看当前主机所有的进程信息包含进程名称、父进程pid、父进程名称、进程创建时间、可执行
阅读全文一款红队在信息收集时规避IP封禁的傻瓜式一键代理池，通过大量代理节点轮询的代理池工具
Befree 一款通过轮询各类订阅中节点的代理池工具看了v2rayN、sstap等工具之后，发现很多类似的工具基本都是套了个壳，最后还是调用clash、xray等代理工具。于是为了操作方便以及代理池的
阅读全文Jeecg综合漏洞利用工具
Jeecg综合漏洞利用工具 jeecg综合漏洞利用工具，程序采用javafx开发，环境JDK 1.8 声明：仅用于授权测试，用户滥用造成的一切后果和作者无关 请遵守法律法规！ 漏洞收录如下：jeecg
阅读全文用友漏洞综合利用工具
YONYOU-TOOL 用友漏洞一键探测利用。学习用友漏洞期间一时兴起，写一款工具记录学习。工具开发期间，感谢 SpringKill 师傅指点。免责声明 本工具仅适用于安全研究学习，严禁使用本工具发起
阅读全文Winndows应急响应手册-最新版
目 录0x01 操作系统基本配置 16开启显示隐藏文件和文件后缀 160x02 工具准备 17排查工具 17杀毒工具 18漏洞验证工具 18编解码与文本对比工具 18内网文件传输工具 18日常使用小工
阅读全文Linux应急响应手册-最新版
目 录0x01 操作系统基本配置 16开启显示隐藏文件和文件后缀 160x02 工具准备 17排查工具 17杀毒工具 18漏洞验证工具 18编解码与文本对比工具 18内网文件传输工具 18日常使用小工
阅读全文用友漏洞综合利用工具
YONYOU-TOOL 用友漏洞一键探测利用。学习用友漏洞期间一时兴起，写一款工具记录学习。工具开发期间，感谢 SpringKill 师傅指点。免责声明 本工具仅适用于安全研究学习，严禁使用本工具发起
阅读全文蓝队利器、溯源反制、NPS 漏洞利用、NPS exp、NPS poc、Burp插件、一键利用
npscrack burp插件蓝队利器、溯源反制、NPS 漏洞利用、NPS exp、NPS poc、Burp插件、一键利用最近做攻防演练发现了很多内网穿透的工具，其中最多的就是nps，红队老哥好像还挺
阅读全文Web日志安全分析工具——360星图简单介绍与使用
360星图介绍优点：一款非常好用的网站访问日志分析工具，可以有效识别Web漏洞攻击、CC攻击、恶意爬虫扫描、异常访问等行为。一键自动化分析，输出安全分析报告，支持iis/apache/nginx日志，
阅读全文帆软bi反序列漏洞利用工具
帆软bi反序列漏洞利用工具1、新增反序列化利用链2、新增数据库连接解密功能3、修复ssl证书问题支持jackson、hibernate、cb反序列化链来进行利用 工具使用dnslog功能 命令执行回
阅读全文vCenter图形化漏洞利用工具
vcenter_tools 功能 当前支持以下漏洞的检测：CVE-2021-22005CVE-2021-21972CVE-2021-21985CVE-2022-22954当前支持以下漏洞的命令执行：C
阅读全文亿赛通综合漏洞利用工具
亿赛通综合漏洞利用工具亿赛通综合漏洞利用工具，目前工具支持如下漏洞检测，支持命令执行、文件上传一键利用亿赛通-ClientAjax-任意文件读取亿赛通-downloadfromfile-任意文件读取亿
阅读全文About一款通过被动代理方式，利用主流 AI（如 Kimi、DeepSeek、GPT 等）检测越权漏洞的工具
PrivHunterAI一款通过被动代理方式，利用主流 AI（如 Kimi、DeepSeek、GPT 等）检测越权漏洞的工具。其核心检测功能依托相关 AI 引擎的开放 API 构建，支持 HTTPS
阅读全文Hikvision综合漏洞利用工具
功能介绍 批量检测模块：模块如下：Hikvision 远程代码执行漏洞Hikvision iVMS综合安防系统任意文件上传漏洞Hikvision综合安防管理平台isecure center文件上传漏洞
阅读全文About一款通过被动代理方式，利用主流 AI（如 Kimi、DeepSeek、GPT 等）检测越权漏洞的工具
PrivHunterAI一款通过被动代理方式，利用主流 AI（如 Kimi、DeepSeek、GPT 等）检测越权漏洞的工具。其核心检测功能依托相关 AI 引擎的开放 API 构建，支持 HTTPS
阅读全文P1finger - 红队行动下的重点资产指纹识别工具
P1finger 一款红队行动下的重点资产指纹识别工具功能特色P1finger 支持两种指纹识别模式：基于P1finger本地规则库的Web指纹识别基于FoFa空间测绘系统的Web指纹识别双模式切换，
阅读全文Hikvision综合漏洞利用工具
Hikvision综合漏洞利用工具没事写个工具， 程序采用C#开发, 首次使用请安装依赖： NET8.0 声明：仅用于授权测试，用户滥用造成的一切后果和作者无关 请遵守法律法规！https://dot
阅读全文高级Shellcode加载器——高级红队渗透测试与安全研究工具
Titere - 高级Shellcode加载器一个集成了多种高级反检测技术的 Rust Shellcode 加载器，专为红队渗透测试设计。🎯 核心功能主程序 (src/main.rs) - Shell
阅读全文Sentinel - 应急响应自动化分析工具
Sentinel - 应急响应自动化分析工具Sentinel 是一个功能强大的AI赋能跨平台（Windows/Linux）应急响应自动化分析工具，专注于威胁检测、恶意软件分析和安全评估。 🚀 主要特性
阅读全文AiScan-N 来了！这是一款基于人工智能的Ai全自动化渗透测试工具
🛡️ AiScan-N - AI-Powered Security Tool📜 描述AiScan-N 来了！这是一款基于人工智能驱动的Ai全自动化安全工具，专注于网络安全评估、漏洞扫描、渗透测试自动化
阅读全文幻影|一款漏洞挖掘的浏览器扩展辅助工具|收集中的隐藏接口和敏感信息
Tips：由于这个项目刚刚开始，所以可能会有一些bug，师傅们可以提Issues哦，我们都会尽快处理的一款面向 SRC 场景的浏览器扩展），自动收集页面及相关资源中的敏感信息与可疑线索，支持基础扫描、
阅读全文GoPhantom 是一个为红队演练和安全研究设计的下一代荷载加载器（Payload Loader）生成器
GoPhantomGoPhantom 是一个为红队演练和安全研究设计的下一代荷载加载器（Payload Loader）生成器。它利用 Go 语言的强大功能，将原始的 Shellcode 和一个诱饵文件
阅读全文