最新内容
十余年里,我带着理想、坚持与一点偏执,持续打磨技术与设计,也长期探索它们的商业化路径:把难以直接变现的能力,转化为可落地、可交付、可持续复用的价值。
更新 2019-05-27
Webshell-Sniper 基于终端的Webshell管理器
Webshell-Sniper介绍 Webshell-Sniper是一款使用Python编写的基于终端的Webshell管理器,和以往我们分享的Webshell管理工具有所不同...
更新 2019-07-12
谷歌访问助手破解版
谷歌访问助手 谷歌访问助手是一个Google Chrome插件,提供访问谷歌搜索,gmail邮箱,google+,谷歌学术等谷歌服务,提供加速服务。 ...
更新 2019-05-27
GitHack – 一个.git泄露利用脚本
GitHack 当前大量开发人员使用git进行版本控制,对站点自动部署。 如果配置不当,可能会将.git文件夹直接部署到线上环境。这就引起了g...
更新 2019-05-27
subDomainsBrute – 域名暴力枚举工具
subDomainsBrute 本工具用于渗透测试目标域名收集。高并发DNS暴力枚举,发现其他工具无法探测到的域名, 如Google,aizhan,fofa。最近...
更新 2019-05-27
WebShell大全,这是一个WebShell收集项目
webshell 这是一个webshell收集项目,本项目涵盖各种常用脚本 如:asp,aspx,php,jsp,pl,py 你还可以提交各种webshell给该项目,...
更新 2019-05-27
wp_get_recent_posts函数排除显示
wp_get_recent_posts函数最近才开始用,以前一直没用过,今天碰到一个问题,默认情况下,如果根据官方给的示例: [crayon-6a8928e434d8...
更新 2019-05-26
HttpExhaustiver – HTTP协议穷举爆破工具
HttpExhaustiver介绍 HttpExhaustiver是一款用C#编写的HTTP协议穷举工具,可穷举用户名、密码、验证码等等。常用于用户名爆破(暴力破...
ImXSS – JAVA版开源XSS漏洞测试平台
ImXSS介绍 ImXSS是国内首套Java研发的Xss跨站脚本测试平台。ImXSS前身是XssAPP,秉承高效、快速、稳定、易用的原则。主要用于技术研究...