工具

全部 Android安全身份验证与授权云基础设施安全防御工具磁盘取证嵌入式系统安全通用工具危害指标 (IOC) 管理 OSINT (开源情报)数据包嗅探与分析密码破解渗透测试框架钓鱼工具权限提升侦察静态分析漏洞扫描器 Web漏洞扫描器 Wi-Fi审计蓝牙安全容器安全动态分析 (沙盒)加密/解密工具漏洞利用框架身份管理 iOS安全物联网安全内存取证网络映射社会工程学OSINT 密码攻击 Payload生成持久化机制端口扫描静态代码分析 (SAST)威胁源与聚合器漏洞分析 Web代理与拦截代码分析 DNS和子域名枚举动态代码分析 (DAST)漏洞利用哈希分析 IDS/IPS规避冒充工具横向移动移动应用渗透测试网络取证逆向工程 RFID/NFC工具 SCADA/ICS安全脚本与自动化无服务器安全 Shellcode Web应用程序漏洞利用 API安全测试配置审计数据泄露调试器取证分析信息收集移动取证网络访问控制后渗透利用安全虚拟化钓鱼攻击 WAF绕过 Web安全模糊测试网络安全隐写术无线安全数据恢复恶意软件分析数字取证硬件黑客密码学 CTF 渗透测试云安全 DevSecOps 移动安全隐私保护命令与控制社会工程学硬件安全实用工具与框架硬件与物联网安全秘密检测二进制分析威胁情报身份与访问管理 (IAM)供应链安全身份验证机器学习入侵检测论文与研究错误配置子域名枚举电子邮件收集学习与教育 AI 辅助逆向 DNS 模糊测试红队事件响应网络爬虫精选资源远程访问工具 Shellcode 生成 Payload 开发远程访问木马 API 安全反机器人指纹欺骗 CAPTCHA 绕过电子邮件安全 DNS 分析混沌工程学习路径与课程容器逃逸 AI 安全数据库安全固件分析异常检测日志分析对抗性攻击二进制利用实验室与实践

最新相关性最受欢迎最近更新

968 结果

PoCForCVE-2015-1528

kanpol/pocforcve-2015-1528

针对 CVE-2015-1528 的概念验证漏洞利用，通过 Binder 调用模糊测试在 Android 5.0 上演示权限提升，并分阶段向 mediaserver、surfaceflinger 和 system_server 注入代码。

android-securityprivilege-escalationexploitation+3

1

11年前

C2

et0x/c2

C2 方法

phishing-toolspayload-generationweb-application-exploitation+3

2111年前

0net

lingerhk/0net

一个简单的Windows远程控制后门

post-exploitationpenetration-testingcommand-and-control+3

111年前

PiX-C2

robertdavis1/pix-c2

Ping 数据渗出命令与控制 (PiX-C2)

packet-sniffing-analysispost-exploitationnetwork-security+3

3111年前

Sleipnir

nccgroup/sleipnir

通过 LOKI 传输的微型载荷 - 提供高速虚拟通道双向文件传输能力

data-exfiltrationpenetration-testingremote-access-tool+1

2711年前

BasicHook

malwaretech/basichook

x86 内联 Hook 引擎（使用 trampoline）

exploitationreverse-engineeringshellcode+3

9911年前

TinyXPB

malwaretech/tinyxpb

Windows XP 32位启动套件

exploitationmalware-analysispenetration-testing+2

14811年前

UACElevator

malwaretech/uacelevator

利用 DLL 感染实现被动 UAC 提权

privilege-escalationexploitationpost-exploitation+2

7311年前

gh0st3.6_src

igh0st/gh0st3.6_src

用于学习Windows环境下C2通信、载荷投递和后渗透技术的远程访问木马（RAT）源代码。

persistence-mechanismsdata-exfiltrationpost-exploitation+3

16912年前

tsh-sctp

infodox/tsh-sctp

TinySHell 移植到 SCTP

post-exploitationpenetration-testingcommand-and-control+3

12513年前

rpef

mncoppola/rpef

抽象化并加速为消费级/SOHO路由器原始固件镜像植入后门的过程。

embedded-systems-securityexploitationreverse-engineering+6

12413年前

ReflectiveDLLInjection

stephenfewer/reflectivedllinjection

反射式DLL注入是一种库注入技术，它利用反射式编程的概念，将库从内存加载到宿主进程中。

memory-forensicsexploitationpost-exploitation+2

3.4k13年前

firstexecution

nccgroup/firstexecution

绕过预期入口点执行代码的不同方式集合

code-analysisexploitationpenetration-testing+2

1613年前

gh0st

sin5678/gh0st

一个开源远程管理工具

post-exploitationpenetration-testingcommand-and-control+3

55813年前