- 简介
- 目录大纲
- 最新文档
主流OA漏洞一键检测
I-Wanna-Get-All-vFinal 项目地址：https://github.com/R4gd0ll/I-Wanna-Get-All 更新亮点 （1）ATT模块 （2）DNSLog配置 可通过初始化或手动获取dnslog，测试查看结果。XXE、JNDI、Serial反序列化漏洞均使用dnslog与echo方式进行检测。 （3）List批量检测模块 目前调试不完善，但...……
xiaodi - 2026年10月25日 10:36
现代化的POC管理方案
nucssist 项目地址：https://github.com/nucssistdev/nucssist nucssist 是一款更现代化的 POC 管理方案。 nucssist 是一款专为安全研究人员和企业安全运维管理打造的桌面级 POC 管理工具。作为 Nuclei Template 管理工具，打通 POC 编写、复现、调试、调度管理的多维度场景，抛弃传统繁琐文件操作，以数据为核心。...……
xiaodi - 2026年10月21日 15:51
CTF解题AI工作台应用
CTF-RE-TOOL v1.8.0 项目地址：https://github.com/ip2867/ctf-re-tool 一个基于 Electron 的 CTF 逆向 AI 解题工作台（Windows 桌面应用）。把「静态分析 → 动态 Hook → 算法还原 → 本地验证」串成一条 AI 可自主驱动的流水线，并通过 MCP 实时接入 IDA / JEB / Burp，内置 11 个逆向...……
xiaodi - 2026年10月21日 15:44
Webshell免杀生成工具
冰蝎4.1 专用免杀Webshell生成框架 —— 一次生成，免杀过检。 项目地址：https://github.com/ZackSecurity/Zack-BypassWeb 工具概况 Zack-BypassWeb 是一款面向红蓝对抗场景的 Webshell 免杀生成工具。它能够在本地一键生成适配冰蝎 4.1 的 JSP / JSPX / PHP / ASP / ASPX / ASH...……
xiaodi - 2026年10月21日 15:40
红队星图资产测绘平台
StarMap · 星图资产测绘平台 项目地址：https://github.com/adminbugw/starmap 资产测绘 · 资产梳理 · 信息收集 · 攻防演练 简介 StarMap（星图），源StarMap 是一个面向红队与安全工程师的 本地化网络资产测绘平台 。 输入 公司名、域名、IP 、 ICP 备案号 ，自动识别输入类型，编排对应的任务流：ICP 备案查询 → 根域...……
xiaodi - 2026年10月17日 14:04