注意 Bugscan平台是基于Python2.7.X开发，所以为了实现良好的兼容，编写插件的时候所使用的平台也应该为Python 2.7.X。 Python 2.7.X 下载地址： https://w...
WEB安全
WEB安全
神兵利刃
最新Flash漏洞现已加入Nuclear漏洞利用工具包
趋势科技最新研究发现，Nuclear 漏洞利用（Exp）工具包的最新版本已加入了三月刚刚修复的Flash Player漏洞(CVE-2015-0336)。 本次Flash严重漏洞仅仅是作为Adobe三...
神兵利刃
国产工具：渗透测试助手PKAV HTTP Fuzzer发布
渗透测试的各位高手们，是不是还在为找不到一个好帮手而郁闷呢？别郁闷了，我来帮你！PKAV HTTP Fuzzer绝对是一你一用就会爱上的好帮手！ 但是我们开发这个工具是有使用条件的哦，条件如下： ~$...
神兵利刃
酷炫的开源中间人攻击（MITM）测试套件 –
免责声明：本站提供安全工具、程序(方法)可能带有攻击性，仅供安全研究与教学之用，风险自负! netool.sh为安全研究人员提供了中间人攻击（Man-In-The-Middle）测试的工具套件组合，包...
神兵利刃
半开源Web安全测试与学习平台 – 蚁逅
一个为网络安全爱好者而生的在线代码编写与测试交流平台，一个新生而又不失高大上的漏洞编写以及辅助测试框架，一个从一开始希望逐步壮大的舞台，一个有你才精彩的半开源项目。 为什么称为半开源呢？听我慢慢道来。...
神兵利刃
“高端”人士必备：新型安全加密通讯应用Otr.
在斯诺登爆料之后的“全球监控”时代，如果是非常在意数据隐私的“高端人士”，那么FreeBuf今天要介绍的这款应用可能会很适合你。 Otr.to简介 Otr.to是一款基于浏览器的开源的P2P消息应用，...
神兵利刃
Metasploit Payload服务器 – Maligno v2.0
免责声明：本站提供安全工具、程序(方法)可能带有攻击性，仅供安全研究与教学之用，风险自负! Maligno是一个Python编写的开源渗透测试工具，可提供Metasploit的各种Payloa...
神兵利刃
开源网站信息收集工具 – SpiderFoot v2.3.0发布
SpiderFoot是一个免费的、开源的网站信息收集工具，你可以根据指定域名获得信息，如网站子域、电子邮件地址、web服务器版本等等，可以帮助渗透测试人员自动化的实现网站信息收集、资产发现的过程，提高...
神兵利刃
利用路由器发起攻击：“DDoS之王”Lizard Squad的攻
2015年2月25日更新：Lizard Stresser DDoS攻击服务价格 圣诞节当天，臭名昭著的黑客组织Lizard Squad发起大量DDoS攻击使得微软的Xbox在线平台和索尼PSN瘫痪。当...
神兵利刃
免费Android移动应用安全测试虚拟机环境 –
AppUse是一款针对Android移动应用安全测试的免费虚拟机环境，由AppSec实验室开发，内置了诸多定制化移动安全分析工具。 更快更强大 通过AppUse，安全研究人员可以更轻松的进行Andro...
