【实战派推荐】提升渗透效率的2款工具

原创

Cllmsy\_K
Cllmsy\_K

NS Demon团队

2026年6月15日 09:00
广东

在小说阅读器读本章

去阅读

免责声明：本公众号推荐的工具仅供授权安全测试、网络安全研究、红蓝对抗训练及 CTF 竞赛环境合法使用。严禁用于非法途径，严禁用于商业目的。

工具一

YYBaby\_v1.1 Spring\_Scan Tools

工具介绍：这是一款针对Spring框架的漏洞扫描及漏洞利用图形化工具。开发者经过三年的持续开发与实战迭代，其功能设计高度契合现实渗透测试的工作流，旨在为安全研究员提供一站式的高效解决方案。近期更新版本v1.1，修复多个bug；新增自定义header头功能；新增POC-CVE-2025-41243。

获取方式：

https://github.com/CllmsyK/YYBaby-Spring_Scan

工具二

Login\_GG

工具介绍：这是一款基于 JavaFX 开发的本地默认账号密码检索工具。该工具启动时会自动加载本地的字典文件，用户可以通过顶部的搜索框输入产品、设备或中间件的关键词，即可快速过滤并匹配出对应的信息。帮助测试人员快速查找设备、Web应用或中间件的默认弱口令。

获取方式：

https://github.com/CllmsyK/Login_GG

关注我们  了解更多内容