Windows 上用 WSL 安装 Kali Linux 并搭建渗透测试环境(2026 版)
title: 'Windows 上用 WSL 安装 Kali Linux 并搭建渗透测试环境(2026 版)' date: 2026-05-18 categories: [Kali, WSL, 渗透测试] tags: [Kali Linux, WSL, 渗透测试, 工具安装] image: kali_w...
SBSCAN — Spring Boot 渗透测试,这一个工具就够了
title: 'SBSCAN — 一款专治Spring Boot的渗透测试神器' date: 2026-05-18 categories: [安全工具, 渗透测试] tags: [Spring Boot, SBSCAN, 渗透测试, 信息泄露] image: sbscan_demo.png🔍 SBSC...
heapdump_tool — 从 JVM 堆转储中提取你的数据库密码
title: 'heapdump_tool — 一行命令,Spring Boot 堆文件中捞出数据库密码' date: 2026-05-18 categories: [安全工具, 渗透测试] tags: [heapdump, Spring Boot, 信息泄露, 密码提取] image: he...
OpenClaw 5.4 微信插件登录失败修复指南
OpenClaw 5.4 版本微信插件登录失败修复指南,解决 Node.js 24.x + @tencent-weixin/openclaw-weixin 2.4.x 下报错 Unsupported channel 的问题。
微信消息本地查询工具 wechat-cli:从安装到玩转 AI 自动化监控
wechat-cli 微信消息本地查询工具从安装到实战:集成 AI 自动化监控、消息同步机器人搭建,让微信消息可编程、可自动化处理。
漏洞复现 | 时空智友企业流程化管控系统 indexService.notice SQL注入漏洞
时空智友企业流程化管控系统 indexService.notice 接口 SQL 注入漏洞复现,高危漏洞可导致数据库敏感信息泄露。
漏洞复现 | Panabit app_handle 存在命令注入漏洞
Panabit 设备 app_handle 接口命令注入漏洞复现,攻击者可在 ipaddr 参数注入恶意命令远程控制设备。
漏洞复现 | Arris VAP2500 diag_s 存在命令注入漏洞
Arris VAP2500 设备 diag_s 接口命令注入漏洞复现,通过 customer_id 参数注入命令获取设备控制权限。











