你有没有遇到过这种场景：公司内网的 Excel 文件满天飞，"最终版""最终版_v2""绝对不改了_final"层层嵌套；好不容易找人协作，合并版本时又把人整崩溃。 市面上的在线表格方案，要么是微软、Google 的 SaaS，数据出不了公司，老板不批；要么是私有化部署动不动 ...

API 作为业务数据传输与功能调用的核心入口，是网络攻防的关键攻击面。攻击者可绕过前端交互限制，直接调用接口、篡改参数、越权访问后端数据，因此 API 安全是 Web 安全与红队测试的核心重点。 一、API 核心概念 API（Application Programming Interface，应用程序 ...

本项目集成了全网优秀的攻防武器工具项目，包含自动化利用，子域名、目录扫描、端口扫描等信息收集工具，各大中间件、cms、OA漏洞利用工具，爆破工具、内网横向、免杀、社工钓鱼以及应急响应、甲方安全资料等其他安全攻防资料。