- 简介
- 目录大纲
- 最新文档
主流OA漏洞一键检测
I-Wanna-Get-All-vFinal 项目地址：https://github.com/R4gd0ll/I-Wanna-Get-All 更新亮点 （1）ATT模块 （2）DNSLog配置 可通过初始化或手动获取dnslog，测试查看结果。XXE、JNDI、Serial反序列化漏洞均使用dnslog与echo方式进行检测。 （3）List批量检测模块 目前调试不完善，但...……
xiaodi - 2026年10月25日 10:36
现代化的POC管理方案
nucssist 项目地址：https://github.com/nucssistdev/nucssist nucssist 是一款更现代化的 POC 管理方案。 nucssist 是一款专为安全研究人员和企业安全运维管理打造的桌面级 POC 管理工具。作为 Nuclei Template 管理工具，打通 POC 编写、复现、调试、调度管理的多维度场景，抛弃传统繁琐文件操作，以数据为核心。...……
xiaodi - 2026年10月21日 15:51
Webshell免杀生成工具
冰蝎4.1 专用免杀Webshell生成框架 —— 一次生成，免杀过检。 项目地址：https://github.com/ZackSecurity/Zack-BypassWeb 工具概况 Zack-BypassWeb 是一款面向红蓝对抗场景的 Webshell 免杀生成工具。它能够在本地一键生成适配冰蝎 4.1 的 JSP / JSPX / PHP / ASP / ASPX / ASH...……
xiaodi - 2026年10月21日 15:40
给DeepSeek装上红队流
dsh-redteam-model：给 DeepSeek 装上红队工作流，让 AI 不再只会纸上谈兵 平时用大模型做安全测试，经常会遇到一个问题：漏洞知识讲得头头是道，真让它分析一个项目、梳理攻击面、追踪漏洞调用链，却容易陷入反复分析、缺少执行步骤的状态。 SeaOf0 开源的 dsh-redteam-model，就是针对这类问题设计的一个项目。 它基于 DeepSeek Harness，将...……
xiaodi - 2026年10月17日 14:10
浏览器存储桶检测插件
BucketTool 项目简介 BucketTool 是一款浏览器扩展，用于检测主流云存储桶（如阿里云OSS、腾讯云COS、华为云OBS、AWS S3）常见的安全漏洞，包括遍历、未授权上传、ACL/Policy配置、桶接管等，由于之前BurpSuite插件更新需要考虑版本兼容性，因此改造为浏览器插件方便使用。 主要功能 一键检测存储桶常见漏洞 支持阿里云、腾讯云、华为云、AWS S3...……
xiaodi - 2026年10月17日 14:06