秃兔
紫兔XSS测试自定义生成器
2025（V2版本即将完成接入Deepseek） 当前版本 紫兔XSS测试自定义生成器 地址https://www.tutusec.com/%e7%b4%ab%e5%85%94xss%e6%b5%8b%e8%af%95%e8%87%aa%e5%ae%9a%e4%b9%89%e7%94%9f%e6%88%90...
【红队文库】05 Antivirus(杀毒程序)
目录：Kaspersky卡巴斯基、Defender、AvDump、SangforEDR、亚信安全、安恒EDR、Skylar天擎管理中心、HipsTray火绒EDR
【2025你懂的】第四十五期情报 蜜罐情报IP
IP类别地理位置120.79.31.133蜜罐陷阱IP中国 广东 深圳47.104.28.135蜜罐陷阱IP中国 山东 青岛47.109.94.194蜜罐陷阱IP中国 四川 成都114.215.127.92蜜罐陷阱IP中国 山东 青岛49.0.251.56蜜罐陷...
【2025你懂的】第三十二期情报 威胁情报IP
IP类别地理位置89.117.144.57境外威胁IP美国 密苏里州 圣路易斯103.125.146.85境外威胁IP日本 东京都 东京103.125.146.27境外威胁IP日本 东京都 东京103.125.146.22境外威胁IP日本 东京都 东京1...
【渗透文库】账户权限变更场景业务逻辑测试
测试描述：通过抓包工具分析账户权限变更场景的接口内容及工作流程，逐条实施案例验证是否存在业务逻辑漏洞。若场景涉及认证要素，则参考对应的认证要素测试方式。 测试标签：WEB应用安全测试 ...
【2025你懂的】第二十九期情报 漏洞威胁情报
1. 东胜物流软件 /Reports/FileExport.aspx 文件读取漏洞 关联路径：/Reports/FileExport.aspx FOFA自查语法： 关联资产数：1,235 全系产品可检测、可验证：CVD-2025-3307 2. 索贝 /sobey-mchEd...
紫兔网安工作简历快速编辑器
2025/02/25 可以快速编辑简历，或使用协助生成功能的简历信息进行参考，不限于网络安全行业 可能存在一些bug，有bug可以评论区留言，有空会修 建议使用doc导出简历，直接复制粘贴可能导致复制的...
【渗透文库】非金融产品退货/退款场景业务逻辑测试
测试描述：通过抓包工具分析非金融产品退货/退款场景的接口内容及工作流程，逐条实施案例验证是否存在业务逻辑漏洞。若场景涉及人脸、证书、短信验证码等认证要素，请参考对应的认证要素测试对...
