官网地址www.fofa.info1. 简单搜索FOFA 的基本功能是「搜索」。在搜索框中输入关键字即可开始查询。例如：查询所有暴露在公网的 Apache 服务器：server="Apache"查询使...
01月11日61 views评论心功能
FOFA的核心功能与使用方法
01月11日61 views评论心功能
01月11日61 views评论心功能
Exegol：一款功能完整的社区驱动型渗透测试工具
关于Exegol Exegol是一个社区驱动的渗透测试环境，功能强大且简单易用，可供任何人在日常工作中使用。 Exegol 是安全、轻松、专业地部署强大渗透测试环境的最佳解决方案。不再有不稳定、不太注...
01月11日16 views评论exegol
渗透测试工具
Burp Suite插件 SQL Injection Scout，检测SQL注入漏洞而生
安全工具 0x01 工具介绍 SQL Injection Scout 是一个用于 Burp Suite 的扩展，专为帮助安全研究人员和开发人员检测和分析 SQL 注入漏洞而设计。该扩展提供了丰富的配置...
01月11日104 views评论burp
注入漏洞
Virgol - 综合型渗透测试工具集
0x01 工具介绍 Virgol 是一款面向安全研究人员和渗透测试员的综合型渗透测试工具，集成功能包括资产测绘、子域名收集、指纹识别、端口扫描、目录扫描、模糊测试、加解密、社工字典生成等，支持合法授权...
01月11日61 views评论加解密
指纹识别
开源免费抓包工具，支持Windows、Mac、Android、IOS、Linux 全平台系统
“ 助力反诈一线工作者能力提升” ProxyPin 是一款开源免费的抓包工具，它完美支持 Windows、Mac、Android、iOS 和 Linux 等多种操作系统平台。基于 Flutter 开发...
01月11日113 views评论proxypin
抓包工具
BurpSuite插件自动化发现：未授权/敏感信息/越权隐匿漏洞
前言 攻防演练过程中，我们通常会用浏览器访问一些资产，但很多未授权/敏感信息/越权隐匿在已访问接口过html、JS文件等，通过该BurpAPIFinder插件我们可以：1、发现通过某接口可以进行未授权...
01月11日30 views评论burp
敏感信息
Exchange 信息收集工具更新v1.1
工具介绍 Exchange 信息收集工具 使用方法 代码找到了，设置终端彩色输出 更新日志 2025-01-03 v1.1 [+] 增加终端彩色输出 2024-07-30 v1.0...
01月11日14 views评论exchange
信息收集工具
工具集：ENScan Go
剑指HW/SRC，解决在HW/SRC场景下遇到的各种针对国内企业信息收集难题。一款基于各大企业信息API的工具，解决在遇到的各种针对国内企业信息收集难题。一键收集控股公司ICP备案、APP、小程序、微...
01月11日218 views评论工具集
数据源
Layer子域名挖掘机（5.0版本）
0x01 工具介绍 该工具能够快速识别目标网站的所有子域名信息，帮助用户全面掌握目标网站的域名结构。 0x02 安装与使用 1、自动扫描用户只需输入目标域名，工具会自动运行子域名扫描，无需进行繁琐的配...
01月11日124 views评论layer
子域名
【工具分享】图形化 Jar Analyzer JAVA代码工具
Jar-Analyzer 首页 一键快速搜索（自从 4.0 版本后支持通过配置动态生成 GUI 按钮） 例如一个 Runtime.exec 的动态规则（配好后直接生成按钮和搜索逻辑） ...
01月11日20 views评论analyzer
图形化
Jar Analyzer JAR包分析工具
工具展示 Jar-Analyzer 首页 一键快速搜索（自从 4.0 版本后支持通过配置动态生成 GUI 按钮） 例如一个 Runtime.exec 的动态规则（配好后直接生成按钮和搜索逻辑） R...
01月11日22 views评论analyzer
分析工具
tomcat自动化漏洞扫描利用工具
简介 本项目是一个针对 Tomcat 服务的弱口令检测。除了支持 CVE-2017-12615 漏洞的多种利用方式外，还集成了 CNVD-2020-10487 漏洞（Tomcat AJP 协议本地文件...
01月11日8 views评论ajp
弱口令
2026