- 简介
- 目录大纲
- 最新文档
Nacos综合漏洞利用工具
NacosExploit 项目地址：https://github.com/h0ny/NacosExploit 一款 Nacos 综合漏洞利用工具 支持漏洞 | PoC | Exploit | 漏洞名称 | 漏洞编号 | |-----|---------|-----------------------------|----...……
xiaodi - 2026年9月17日 15:52
小程序全自动渗透工具
微信小程序全自动化渗透工具 项目地址：https://github.com/hello-xiaoniao/WMP-pentest-automation 集成 WMPFDebugger、e0e1-wx 和偏移提取工具，自动适配微信小程序更新后的偏移变化 一套面向已授权测试与调试场景的微信小程序（PC 端）安全评估工具链。 偏移自动提取 -> Frida 注入 -> Debug...……
xiaodi - 2026年9月17日 15:51
EduSRC漏洞猎洞工具
crazyedusrc v2.0 🎯 项目地址：https://github.com/dollmarker/crazy_edusrc EduSRC 教育行业猎洞工具 —— 基于搜索引擎 Dork 的一键式侦察 Chrome 扩展 🎯 教育行业专用语法库（60+ 条） 按 8 类攻击面组织，全部支持 {target_domain} 占位符： | 分类 | 覆盖内容 ...……
xiaodi - 2026年9月15日 17:24
蓝队流量分析工具箱
项目地址：https://github.com/Martin2877/btab Blue team analyisis box is a tool for blue team security analyisis. BTAB (Blue Team Analyisis Box) 是一个蓝队分析工具箱，专注于攻击特征分析。可以辅助安全运营人员的流量包分析、木马分析等场景，目前已集成流量包检测、S...……
xiaodi - 2026年9月15日 17:22
全能Web安全扫描工具
简介 项目地址：https://github.com/MY0723/FLUX-Webscan FLUX v5.4.5是一款专业的Web安全扫描工具，支持CLI命令行和Web界面双模式运行。本次更新重点修复云密钥检测误报问题，包括字节跳动API Key、阿里云/腾讯云SecretKey、百度云AK、地图API密钥等通用字符模式的高假阳性问题。 核心特性: 🔍 25,156+ 指纹库 (含4...……
xiaodi - 2026年9月15日 17:18