vshell 4.9.3：极致丝滑的远控神器在日常渗透测试中，Cobalt Strike（CS）一直是许多人的首选。然而，随着安全厂商对 CS 的特征识别越来越精准，我们也在寻找更隐匿、更强大的 RAT（远程管理工...

没什么好说的

⚠️ 免责申明cloudTools 仅供安全专业人员学习和练习云安全技术！⚠️ 此工具提供的功能仅用于网络安全人员检测、维护自己负责的网站、服务器等目标（包括但不限于）。未经授权，请勿使用工具...

1. 📌 概述本篇文章介绍了两款用于检测和利用海康威视相关安全漏洞的工具，包括其功能、使用方式以及下载地址。2. 🛠 工具一：Hikvision 综合漏洞利用工具🖥 开发语言：C#📥 首次使用：需安装 ....

🚀 XiebroC2 国产 C2 介绍🔥 主要功能🌱 植入端（Implant）：使用 Golang 编写，兼容 Windows、Linux、MacOS（移动端支持计划中📱）💻 团队服务器（Teamserver）：基于 .NET 6.0，无需额外安装 ...

🔍 工具简介YYBaby Spring Scan（春天大宝贝）是一款专门针对 Spring & SpringBoot 框架的安全检测工具，能够快速识别 敏感信息泄露、API 暴露、远程命令执行（RCE）、反弹 Shell、内存马注...

工具介绍 在信息安全的世界里，时间就是一切。想象一下，你能够在几秒钟内完成信息收集、指纹识别、漏洞扫描，并生成详细的HTML报告？这不仅是可能的，而是dddd为你提供的现实。 dddd 是一款集...

2025 基于只能分析BT日志的紫兔BT日志分析V1重构紫兔网络安全流量日志自动化分析研判V2 V3版本完成火山引擎的Deepseek-R1接入 + 增加实时可视化图表（饼图+曲线图） + 在原有规则基础上增加 31 ...

2025（该版本功能暂定现有 有其他需求可以联系秃兔） + 较其他几个紫兔系列工具增加数据可视化（有点丑） 紫兔渗透测试报告自定义生成器 地址https://www.tutusec.com/report_attack

2025/02/17 输入POC生成标准格式的YAML文件，加速日常插件编写的工作效率 紫兔POC转YAML生成器 地址https://www.tutusec.com/poc_yaml