vshell 4.9.3：极致丝滑的远控神器在日常渗透测试中，Cobalt Strike（CS）一直是许多人的首选。然而，随着安全厂商对 CS 的特征识别越来越精准，我们也在寻找更隐匿、更强大的 RAT（远程管理工...

工具介绍 在信息安全的世界里，时间就是一切。想象一下，你能够在几秒钟内完成信息收集、指纹识别、漏洞扫描，并生成详细的HTML报告？这不仅是可能的，而是dddd为你提供的现实。 dddd 是一款集...

1. 📌 概述本篇文章介绍了两款用于检测和利用海康威视相关安全漏洞的工具，包括其功能、使用方式以及下载地址。2. 🛠 工具一：Hikvision 综合漏洞利用工具🖥 开发语言：C#📥 首次使用：需安装 ....

⚠️ 免责申明cloudTools 仅供安全专业人员学习和练习云安全技术！⚠️ 此工具提供的功能仅用于网络安全人员检测、维护自己负责的网站、服务器等目标（包括但不限于）。未经授权，请勿使用工具...

记一次腾讯云临时密钥接管cos 没事打算打开yakit挖挖洞，为了防止我的破电脑又崩溃只能选择测一下微信小程序并且选择纯手测。 找到一个看着是某个大学的系统进去看看。 很好登录失败，也没有提...

🔍 工具简介YYBaby Spring Scan（春天大宝贝）是一款专门针对 Spring & SpringBoot 框架的安全检测工具，能够快速识别 敏感信息泄露、API 暴露、远程命令执行（RCE）、反弹 Shell、内存马注...

🌟 浏览器信息收集插件之 雪瞳 —— 洞悉无形，守护无界 雪瞳（SnowEyes） 是一款用于检测和提取网页中敏感信息的 浏览器扩展，帮助用户快速获取网页中的关键信息，并进行分析与处理。 🚀 功能...

fofa body=yakit插件 uuid经过科研发现有些存在的系统有的可以使用报错注入有些只能使用延时注入，于是两种检测方式都写上了，所有可能会误报。pocyakitnuclei已验证

fofa语句yakit插件uuidpocyakit && nuclei yaml已验证   

fofa官方yaml 已验证，挺多存在的