一、概述「First 的使用、mcp 的配置、流量的转发」 二、环境准备1. First 工具 项目地址：https://github.com/Spade-sec/First/releases 2. 微信客户端版本 推荐版本：4.1.10 下载地址：https://github.com/vs-olitus/wx-version/releases/tag/4.1.10-windows ...

本文介绍如何在 JADX 中安装 jadx-ai-mcp 插件并配置 MCP 服务，让 AI 能够直接读取和分析反编译后的代码。 一、下载 JADX-GUI从 GitHub 下载最新版 jadx-gui（含 JRE 的 Windows 版本）： https://github.com/skylot/jadx/releases/download/v1.5.6/jadx-gui-1.5.6-w...

天狐工具箱框架V4.0-轻便版-二改介绍基于 天狐渗透工具箱-社区版 V4.0 二次改造的轻便版框架 一、简介本框架是在原版「天狐渗透工具箱-社区版 V4.0」的基础上，结合个人日常使用习惯与需求二次改造而来的「轻便版」。 原版功能齐全、工具丰富，自己一直在使用；但界面布局、交互细节和部分功能多多少少不太符合个人的习惯和要求，于是做了这版轻量改造，主要围绕界面布局、交互体验、启动速度、日志、...

YsoGUI一个面向 Java 反序列化测试的桌面 GUI 工具。当前项目主要围绕： ysoserial marshalsec Y4er 扩展的 CLASS: 模板 做统一的可视化封装。 当前功能1. Payload 生成支持从 ysoserial.jar 动态扫描链并生成 payload。 支持输出格式： Base64 Gzip+Base64 URL 编码 Base64+URL 编...

工具魔改 | Cobalt Strike 4.7 特征修改与流量混淆 本文记录了对 Cobalt Strike 4.7 的一些特征修改过程，包括证书替换、Malleable C2 Profile 流量伪装、Beacon 内存特征处理、异或密钥修改等。不是什么教程，就是自己折腾的过程记录。 目录 证书替换 Malleable C2 Profile 流量混淆 修改服务端端口 CS 源码编译与...

🦖 魔改哥斯拉 | 反编译重打包 + 特征指纹打乱 + Webshell免杀对抗 本文记录对哥斯拉（Godzilla）v4.01 进行魔改的完整过程，涵盖 JAR 反编译环境搭建、特征指纹修改、Webshell 免杀对抗等内容。 https://www.cnblogs.com/wrold/p/19738454 免责声明：本文仅用于学习研究，请勿用于非法用途。 📌 目录 环境准备 JA...

🔧 安全工具 | Fscan 魔改二开 · 特征消除与功能扩展 📌 原fscan项目地址：https://github.com/shadow1ng/fscan Fscan 是一款优秀的内网综合扫描工具，方便一键自动化、全方位漏扫扫描。在落地使用过程中，流量及文件不修改的情况下基本被检测查杀，针对这种情况，我们进行了一些基本的参数测试和特征去除，外加功能拓展。 📋 目录 一、环境准备...

🔧 sqlmap 魔改研究 —— 从流量特征到 WAF 对抗 本文记录了对 sqlmap 进行源码级魔改的完整过程，目标是通过修改流量特征、请求头、payload 混淆等手段，降低被 OWASP ModSecurity CRS 规则集检测到的概率。所有测试均在本地靶场（DVWA）环境下进行，仅用于学习和安全研究。 https://www.cnblogs.com/wrold/p/197308...