FofaMapV2.0是全网首个支持MCP协议与AI自我反思机制的红队资产测绘智能体,具备自然语言交互、自动查询优化、智能漏洞扫描决策等功能,适用于安全研究与资产测绘场景。 FofaMap v2.0 ...
Docker 镜像分层机制深度解析
Docker镜像采用分层存储机制,基于联合文件系统实现高效构建与部署。通过层复用、缓存优化和多阶段构建等技术,提升空间效率与构建速度,同时需注意层数限制与安全风险。一、分层存储的核心概念1.什么是镜像...
React Shell与Next.js漏洞利用和WAF绕过工具 NextRce&NextRCSWaff
NextRce是一款高性能多线程安全工具,用于检测和利用CVE-2025-55182漏洞,支持WAF绕过、批量扫描和管道操作,适用于漏洞赏金及授权测试。 0x01 工具简介 NextRce是一款高性能...
爱站一键化权重查询v2.0
爱站一键化权重查询工具v2.0,支持百度、谷歌、360等权重查询,并输出结果至csv。 工具介绍 爱站一键化权重查询工具,可以查询百度,谷歌,360等爱站全部可以查到的权重,并且对www域名和主域名进...
Redis图形化漏洞利用工具 redis_tools_GUI
基于Python3的Redis漏洞图形化利用工具,支持密码爆破、反弹shell、写SSH公钥等功能,需谨慎使用。 0x01 工具介绍基于 Python 3 编写的 redis 漏洞图形化利用工具。主要...
潜伏13年!CVSS 评分高达 10.0!Redis高危RCE漏洞(CVE-2025-49844)复现
CVE-2025-49844是Redis中一个潜伏13年的高危漏洞,利用UAF和沙箱逃逸实现远程代码执行,CVSS评分10.0。免责声明:本公众号内容仅用于知识分享和学习,由于传播、利用本公众号所提供...
OSCP必备技能8-AD横向工具篇
本章节介绍OSCP认证考试中AD横向移动的核心工具,包括Impacket、CrackMapExec、Rubeus等,涵盖凭据利用、票据攻击等多种技术,助力红队实战能力提升。本系列共18篇,涵盖OSCP...
【工具推荐】Swagger API接口自动化测试
SwaggerHound自动化检测Swagger API接口,支持多版本文档解析与智能参数填充,高效识别未授权访问漏洞,提升渗透测试效率。 简单介绍 渗透测试中,Swagger 作为 API 文档自动...
Venom C2 是一个无依赖的 Python3 命令与控制框架,用于红队持久化
VenomC2是一个无需依赖项的Python3命令与控制框架,专为红队持久化设计,支持HTTP/HTTPS协议通信、AES加密、命令执行、文件管理及SSH反向隧道。 Venom C2 是一个无需依赖项...
【CVE-2025-55752】Apache Tomcat 路径遍历检测与利用
CVE-2025-55752是Apache Tomcat的URL重写目录遍历漏洞,可导致远程代码执行。CVE-2025-55752,Apache Tomcat 允许通过 URL 重写进行目录遍历,并且...
漏洞情报系统 - bug_search
bug_search是一款免费开源的漏洞情报系统,基于Python3和Amis2.9,支持组件、软件和系统漏洞情报。支持多种部署方式,具备搜索功能和钉钉告警通知,页面展示持续优化。01 项目地址htt...
工具推荐 | fastjson一键命令执行检测工具
Fastjson一键命令执行工具,支持批量检测,适用于安全测试和防御研究,具备Python和Java版本,可通过LDAP/RMI模式执行命令。 项目介绍 fastjson一键命令执行工具,支持批量检测...
29

