- 简介
- 目录大纲
- 最新文档
钓鱼邮件找茬训练场
WKJ-Phishing 项目地址：https://github.com/Jiafu318/wkj-phishing 钓鱼邮件找茬训练 · Interactive Phishing Email Awareness Training 这是一个纯静态的单页训练工具：读一封模拟邮件，凭自己的判断点出可疑之处，提交后逐条对照解读——看到什么线索、为什么需要警惕、下一步应该怎样核实或处理。它不模...……
xiaodi - 2026年11月3日 16:31
红队工具BOF合集
项目介绍 项目地址：https://github.com/chryzsh/redteam-bofs 一组用于开发后操作的信标对象文件（BOF）。包括凭证查找、系统枚举、事件日志分析和权限管理工具。 | Project | Commands ...……
xiaodi - 2026年11月3日 16:24
Webshell免杀生成工具
工具概况 项目地址：https://github.com/ZackSecurity/Zack-BypassWeb/ Zack-BypassWeb 是一款面向红蓝对抗场景的 Webshell 免杀生成工具。它能够在本地一键生成适配冰蝎 4.1 的 JSP / JSPX / PHP / ASP / ASPX / ASHX 六种 Webshell，内置 15 种以上的代码混淆与免杀技术，在保证冰...……
xiaodi - 2026年11月3日 16:22
红队DSH插件攻防论
0x01 工具介绍 项目地址：https://github.com/SeaOf0/dsh-redteam-model/ dsh-redteam-model 是赋能 DeepSeek-Harness 的红队 AI 智能体套件，依托 Workflow 思想构建十大安全工作模式，覆盖渗透测试、代码审计、二进制分析、免杀对抗、应急溯源、云安全、CTF 解题、资产测绘等场景。内置 17 个运行时插件，...……
xiaodi - 2026年10月29日 14:36
主流OA漏洞一键检测
I-Wanna-Get-All-vFinal 项目地址：https://github.com/R4gd0ll/I-Wanna-Get-All 更新亮点 （1）ATT模块 （2）DNSLog配置 可通过初始化或手动获取dnslog，测试查看结果。XXE、JNDI、Serial反序列化漏洞均使用dnslog与echo方式进行检测。 （3）List批量检测模块 目前调试不完善，但...……
xiaodi - 2026年10月25日 10:36