作者： 雨苁

Golin 弱口令 漏洞 扫描 等保 基线核查工具,主机存活探测、漏洞扫描、子域名扫描、端口扫描、各类服务数据库爆破、poc扫描、xss扫描、webtitle探测、web指纹识别、web敏感信息泄露、web目录浏览、web文件下载、等保安全风险问题风险自查等； 弱口令/未授权访问

NestFuzz 基于输入处理逻辑建模的结构感知灰盒模糊测试工具,NestFuzz是基于AFL开发的结构感知灰盒模糊器。主要包括两个阶段。在输入处理逻辑建模的第一阶段，NestFuzz 首先利用污点分析来识别输入访问指令

用友NC系列漏洞检测利用工具 YongYouNcTool,用友NC系列漏洞检测利用工具，支持一键检测、命令执行回显、文件落地、一键打入内存马、文件读取等,BshServlet rce,jsInvoke,DownloadServlet cc6 反序列化

Nacos综合漏洞利用工具 NacosExploitGUI,Nacos综合漏洞利用GUI工具，集成了默认口令漏洞、SQL注入漏洞、身份认证绕过漏洞、反序列化漏洞的检测及其利用. 本工具已经集成Nacos常见漏洞的检测及其利用，工具为GUI版本，简单好用。

JWT渗透测试技巧合集 JSON Web Token pentest,JWT对于渗透测试人员而言可能是一种非常吸引人的攻击途径，因为它们不仅是让你获得无限访问权限的关键而且还被视为隐藏了通往以下特权的途径，例如:特权升级、信息泄露、SQLi、XSS、SSRF、RCE、LFI等