此前分享过IDA-MCP的逆向破解方法,上周偶然看到一篇题为《JSSS-Find最简单破解思路分享》的文章(链接:https://mp.weixin.qq.com/s/pmB7d16ZM5BsBMa_...
漏洞复现 || 1Panel 远程命令执行
免责声明我爱林攻防研究院的技术文章仅供参考,任何个人和组织使用网络应当遵守宪法法律,遵守公共秩序,尊重社会公德,不得利用网络从事危害国家安全、荣誉和利益,未经授权请勿利用文章中的技术资料对任何计算机系...
OWASP Top 10 for LLM - 2025 (I)
https://application.security/free/llmPrompt InjectionPrompt Injection就是把我想要AI做的事注入到给AI的提示词或附件中。如简历筛选...
揭秘知名的黑客工具XSStrike:XSS(跨站脚本)漏洞扫描器
用心做分享,只为给您最好的学习教程如果您觉得文章不错,欢迎持续学习嘿,各位漏洞猎人与安全极客们,我们又见面了!在Web安全的攻防世界里,XSS(跨站脚本)漏洞像一个打不死的“小强”,常年盘踞在OWAS...
SearchMap V1.0.3【前渗透测试综合信息收集工具】
声明:仅用于授权测试,用户滥用造成的一切后果和作者无关 请遵守法律法规!【无需回复关键字,文中第三部分0x03获取工具】 0x01 工具简介 searchmap是一款集域名解析、IP反查域名、WHOI...
Vulnhub:DarkHole_2
靶场信息About ReleaseName: DarkHole: 2Date release: 3 Sep 2021Author: Jehad AlqurashiSeries: DarkHoleDow...
新一站式安全系统:Windows11 Penetration Suite Toolkit v6.0
2025.6.6更新说明: 考虑到微软即将对 Windows 10 结束技术支持, 故使用 Windows 11 母盘制作; 所有运行库、系统组件、安装软件、脚本类工具均升级至最新版本, 并备注了对应...
工具分享 | JumpServer堡垒机未授权综合漏洞利用脚本:blackjump
简介 一款JumpServer 堡垒机未授权综合漏洞利用脚本,支持漏洞CVE-2023-42442 / CVE-2023-42820 / RCE 2021,实测能运行,但密码重置和命令执行漏洞利用时会...
Laoyue-自动化监控SRC赏金项目,提供多种工具集成和自动化功能,加快漏洞发现和报告流程
__ / /__ ____ __ ____ _____ / / _ `/ _ / // / // / -_)/_/_,_/___/_, /_,...
Langflow应用程序存在远程代码执行 (RCE)
mitsec - CVE-2025-3248 Langflow RCE 漏洞远程和未经身份验证的 RCE无需身份验证Python3 单行脚本彩色终端输出python3 mitsec.py -u htt...
【蓝队】APT-Hunter:用于 Windows 事件日志的威胁搜索工具
工具介绍 APT-Hunter 是一款用于 Windows 事件日志的威胁搜寻工具,由 Purple Team Minds 开发,用于检测隐藏在 Windows 事件日志海洋中的 APT 活动,从而缩...
aws等云资产关键字枚举工具cloud_enum
1.1简介 cloud_enum是一款功能强大的云环境安全OSINT工具,该工具支持AWS、Azure和Google Cloud三种不同的云环境,旨在帮助广大研究人员枚举目标云环境中的公共资源,并尝试...
29

