官方公众号企业安全新浪微博
FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。
FreeBuf+小程序
1. Scan-X
Scan-X = MCP 工具链智能调度 + Web 全漏洞 AI 检测 + 低代码自定义 + 标准化报告输出
适合谁用
企业安全员
刚入门的安全小白（要测官网 / 后台系统的）
核心功能点
MCP 模式：自然语言驱动 Kali 工具链协同（自动调用 Nmap 扫端口、Sqlmap 测注入、Metasploit 验证利用链，数据无缝流转）；
Web 全漏洞检测：覆盖 SQL 注入、RCE、XSS、越权等 OWASP Top 10 漏洞，AI 智能体动态匹配专项检测模块（误报率＜8%）；
开发环境集成：支持 Burp Suite 插件、IDEA IDE 对接，自定义检测逻辑无需写代码（改提示词即可生成 Fuzz 策略）；
报告与修复：自动生成带 CVSS 评分、请求响应包溯源的 OWASP 标准报告，附带漏洞修复建议；
容错适配：被 WAF 拦截时自动切换检测策略（如调整 Payload 格式、放慢扫描频率），支持断点续扫。
详细功能介绍文章
怎么获取
限时价 138元
PC端购买链接：https://wiki.freebuf.com/good/goodDetail?id=76
二维码扫码购买：
也可以加入帮会获取更多工具
限时价：288元/永久会员
PC端购买链接：https://wiki.freebuf.com/societyDetail?society_id=369
二维码扫码购买：
2. dddd-red
dddd-red = 批量资产漏洞扫描+POC全生命周期管理+Web可视化管控+团队协作调度
适合谁用
企业安全团队
开发团队
渗透测试人员
核心功能点
批量资产扫描：支持A/B段大网段启发式探活（集成Masscan），Windows/Linux跨平台批量检测内网资产；
POC管理与调度：内置4000+POC（含历年HVV、OA系统、Nday漏洞），自动匹配资产指纹（按名称相似度/目录映射），支持外置NucleiPOC导入；
可视化管理：Web控制台部署（Linux服务器适配），在线查看实时扫描日志、资产报告、漏洞详情，无需登录服务器；
团队协作：定时任务调度（如凌晨自动扫新资产），钉钉/企微实时推送漏洞结果，支持多成员共享POC库；
效率优化：AI辅助生成NucleiPOC模板（兼容v2/v3），支持指纹库实时更新，扫描结果导出TXT/JSON/HTML格式。
详细功能介绍文章
怎么获取
限时价 138元
PC端购买链接：https://wiki.freebuf.com/good/goodDetail?id=75
二维码扫码购买：
也可以加入帮会获取更多工具
限时价：288元/永久会员
PC端购买链接：https://wiki.freebuf.com/societyDetail?society_id=369
- 二维码扫码购买：
3. DXScanGo
DXscanGo = XSS 专项检测 + AST 上下文分析 + JS 接口提取 + 低误报筛选
适合谁用
SRC 挖洞玩家
做等保的人（要测交互场景的）
核心功能点
全类型 XSS 探测：覆盖反射型、GET、DOM、POST（含表单提交、AJAX 异步场景），解决传统工具单一类型检测的漏扫问题；
AST 语法树分析：精准定位参数在 HTML/JavaScript/CSS 中的执行上下文，无论是反射型还是请求型 XSS，都能避免因上下文误判导致的漏报；
JS 敏感信息提取：自动解析前端 JS 文件，提取 API 端点、Token 参数、敏感变量，发现隐藏交互点（辅助补充 XSS 检测场景）；
误报过滤：0-100 分漏洞置信度评分，按执行上下文匹配度、Payload 触发效果筛选有效漏洞，误报率降低 40%；
报告与集成：支持 Markdown/HTML/JSON 多格式报告输出，可对接自动化漏洞管理平台，结果直接用于验证提交。
详细功能介绍文章
怎么获取
限时价 138元
PC端购买链接：https://wiki.freebuf.com/good/goodDetail?id=80
二维码扫码购买：
也可以加入帮会获取更多工具
限时价：258元/永久会员
PC端购买链接：https://wiki.freebuf.com/societyDetail?society_id=199
- 二维码扫码购买：
PS：帮主老谢近期正开发调试《一体化渗透测试框架》，测试完后将在帮会中上线，敬请期待
https://github.com/hack007x/Mirror-Flowers-and-Water-Moons
4. APP静态分析工具
APP 静态分析工具 = 多系统 APP 解析 + 高准度壳识别 + 敏感信息提取 + 跨平台易用性
适合谁用
做移动安全的
企业 APP 开发团队（要测手机应用的）
核心功能点
多格式 APP 解析：支持 Android（APK）、iOS（IPA）、鸿蒙（HAP）文件解析，提取基础信息（包名、versionName、签名、打包时间）；
高准度壳识别：99% 准确率识别 360 加固、爱加密、梆梆加固等主流加壳方案，避免因加壳导致的后续分析失效；
敏感信息与配置检测：提取硬编码 URL/IP/API 密钥 / 账号密码，检测 allowbackup、debuggable 等危险配置，识别高危权限申请；
跨平台运行：兼容 Windows/MacOS/Linux 系统，无需适配系统环境；
易用性优化：Pro 版集成 Java 11 环境（开箱即用），基础版支持 jar 包双击启动，扫描结果导出 HTML/JSON 用于二次分析。
详细功能介绍文章
PC端访问：https://wiki.freebuf.com/good/goodDetail?id=52
怎么获取
限时价 49.9元
PC端购买链接：https://wiki.freebuf.com/good/goodDetail?id=52
- 二维码扫码购买：
核心差异对比
咨询请加好友
更多网安工具，来《工具市集》
-END-
◀ FreeBuf知识大陆APP ▶
苹果用户至App Store下载
安卓用户各大应用商城均可下载
如有问题请联系vivi微信：Erfubreef121
免责声明
1.一般免责声明：本文所提供的技术信息仅供参考，不构成任何专业建议。读者应根据自身情况谨慎使用且应遵守《中华人民共和国网络安全法》，作者及发布平台不对因使用本文信息而导致的任何直接或间接责任或损失负责。
2. 适用性声明：文中技术内容可能不适用于所有情况或系统，在实际应用前请充分测试和评估。若因使用不当造成的任何问题，相关方不承担责任。
3. 更新声明：技术发展迅速，文章内容可能存在滞后性。读者需自行判断信息的时效性，因依据过时内容产生的后果，作者及发布平台不承担责任。
本文为 独立观点，未经授权禁止转载。
如需授权、对文章有疑问或需删除稿件，请联系 FreeBuf
客服小蜜蜂（微信：freebee1024）