暗网|黑客|极客|渗透测试|专注信息安全|数据泄露|隐私保护
recaptcha phish 使用虚假reCAPTCHA进行网络钓鱼，最初以“验证您是人类”为幌子，攻击媒介是复制和粘贴。Phishing with a fake reCAPTCHA，上线cobalt strike
Read more
SQLmap辅助工具是一款图形用户界面（GUI）工具，旨在简化和增强SQLmap的使用体验。SQLmap是一个开源的渗透测试工具，主要用于自动化检测和利用SQL注入漏洞。通过SQLmap辅助工具，用户可以方便地配置和执行SQLmap命令，无需手动输入复杂的命令行参数
Read more
MultiplePupils 重瞳红队渗透测试资产收集工具，MultiplePupils 是TracelessSec团队开发的一款信息收集工具，主要用于红队渗透过程中网络空间资产收集，旨在方便渗透测试工程师的信息收集，并尽可能减少渗透过程中资产收集耗费的时间。
Read more
渗透测试字典库 子域名|文件名|api|备份文件,渗透测试字典库，包含子域名字典、asp、aspx、php、jsp、目录字典、subdomains、html、do、cfm、bak、wordlist、swagger、api、xml、txt、parameters(参数)、pl等。
Read more
HaE 3.3.3已更新 burpsuite敏感信息识别插件,HaE的出现旨在解决这类情况，借助HaE，您能够有效减少测试时间，将更多精力集中在有价值且有意义的报文上，从而提高漏洞挖掘效率。Highlighter And Extractor
Read more