- 简介
- 目录大纲
- 最新文档
多语言WebShell管理器
O.B.J_Mirage一个新的多语言的WebShell 管理器。当前前端为 Vite + Vue 3，后端为 Vercel Node Function，状态与历史存储在 Upstash Redis，起因是考虑，是否有可能利用serverless平台为基座搭建工具，实现一定程度上匿名，Mirage除了常见的一句话shell 也有冰蝎支持，采用分离结构可以自行编写解析器来适配自定义的通信方式，...……
xiaodi - 2026年8月14日 01:31
专业文件上传漏洞检测
UploadRanger 项目地址：https://github.com/Gentle-bae/UploadRanger 一款专业的文件上传漏洞检测工具，支持多种绕过技术检测和自动化扫描。 功能特性 智能扫描：自动检测上传点，分析响应内容 代理抓包：内置 HTTP/HTTPS 代理，支持拦 截、修改、重放 Repeater：手动重放请求，调试绕过技术 Intruder：自动化...……
xiaodi - 2026年8月14日 01:30
Win进程内存异常检测工具
Moneta 是由 Forrest Orr 在 2020 年发布的一款 Windows 内存分析工具，主要用于发现进程中的异常内存区域和潜在内存注入行为。 它的名字来源于罗马神话中的 Moneta（记忆女神），寓意“记忆（Memory）分析”。 Moneta 的核心目标： 通过分析 Windows 进程虚拟内存布局，发现那些不像正常程序代码的可执行内存。 它常用于： 恶意代码分析 红队...……
xiaodi - 2026年8月11日 16:25
面向SRC的Agent知识体系
CK-Skills 项目地址：https://github.com/zhaji2333/CkSKILLS/tree/main 基于 Claude Code / Codex 的 SRC 漏洞挖掘 Agent 技能体系 —— 将顶尖安全研究员的方法论沉淀为可调度、可复用的 Skill 知识资产。 📌 项目简介 CK-Skills 是一套面向 SRC 漏洞挖掘的 Agent 提示词工程...……
xiaodi - 2026年8月11日 16:22
FScan可视化综合扫描
Fscan Toolkit 项目地址：https://github.com/chu0119/fscan-toolkit fscan 图形化管理工具套件 — 让 fscan 更易用、更专业 fscan 是一款非常优秀的内网综合扫描工具，但它有 74 个命令行参数，以及两个工具（fscan / pscan）的参数名各不相同，甚至存在同名参数含义完全不同的陷阱。 这个套件提供了两个工具来解决这个...……
xiaodi - 2026年8月11日 16:19