目录：（wmic、powershell、mimikatzer、metasploit、metasploiter、cobaltstrike、cobaltstriker）命令、other Remote_control 其他远程控制程序

vshell 4.9.3：极致丝滑的远控神器在日常渗透测试中，Cobalt Strike（CS）一直是许多人的首选。然而，随着安全厂商对 CS 的特征识别越来越精准，我们也在寻找更隐匿、更强大的 RAT（远程管理工...

目录：Go环境、Nim环境、Rust环境、PythonCode环境

测试描述：通过抓包工具分析密码修改场景的接口内容及工作流程，逐条实施案例验证是否存在业务逻辑漏洞。若场景涉及认证要素，则参考对应的认证要素测试方式。 测试标签：WEB应用安全测试 业务...

没什么好说的

测试描述：通过抓包工具分析注销场景的接口内容及工作流程，逐条实施案例验证是否存在业务逻辑漏洞。若场景涉及认证要素，则参考对应的认证要素测试方式。 测试标签：WEB应用安全测试 业务场景...

2025/02/17 输入POC生成标准格式的YAML文件，加速日常插件编写的工作效率 紫兔POC转YAML生成器 地址https://www.tutusec.com/poc_yaml

测试描述：通过抓包工具分析账户暂停/恢复场景的接口内容及工作流程，逐条实施案例验证是否存在业务逻辑漏洞。若场景涉及认证要素，则参考对应的认证要素测试方式。 测试标签：WEB应用安全测试 ...

工具介绍 在信息安全的世界里，时间就是一切。想象一下，你能够在几秒钟内完成信息收集、指纹识别、漏洞扫描，并生成详细的HTML报告？这不仅是可能的，而是dddd为你提供的现实。 dddd 是一款集...

目录：Kaspersky卡巴斯基、Defender、AvDump、SangforEDR、亚信安全、安恒EDR、Skylar天擎管理中心、HipsTray火绒EDR