【实战派推荐】提升渗透效率的2款工具

暗魂攻防实验室

2026年6月17日 17:40
广东

在小说阅读器读本章

去阅读

以下文章来源于NS Demon团队
，作者Cllmsy\_K

NS Demon团队
.

一群计算机爱好者

免责声明：本公众号推荐的工具仅供授权安全测试、网络安全研究、红蓝对抗训练及 CTF 竞赛环境合法使用。严禁用于非法途径，严禁用于商业目的。

工具一

YYBaby\_v1.1 Spring\_Scan Tools

工具介绍：这是一款针对Spring框架的漏洞扫描及漏洞利用图形化工具。开发者经过三年的持续开发与实战迭代，其功能设计高度契合现实渗透测试的工作流，旨在为安全研究员提供一站式的高效解决方案。近期更新版本v1.1，修复多个bug；新增自定义header头功能；新增POC-CVE-2025-41243。

获取方式：

https://github.com/CllmsyK/YYBaby-Spring_Scan

工具二

Login\_GG

工具介绍：这是一款基于 JavaFX 开发的本地默认账号密码检索工具。该工具启动时会自动加载本地的字典文件，用户可以通过顶部的搜索框输入产品、设备或中间件的关键词，即可快速过滤并匹配出对应的信息。帮助测试人员快速查找设备、Web应用或中间件的默认弱口令。

获取方式：

https://github.com/CllmsyK/Login_GG

顺便打个小广告

SpecterAI系统由暗魂攻防实验室制作，本系统基于kali-linux2026.1版本进行修改制作，围绕AI安全为核心目标进行制作修改。旨在为广大网络安全爱好者提供开箱即用AI渗透攻防作战环境。满200后进不来的可以联系微信号：anhunsec\_kf

满200后进不来的可以联系微信号：anhunsec\_kf

关注我们  了解更多内容