小编：这个工具有句简介很有意思—— Because there's no patch for human stupidity 当没有技术型漏洞可以利用的时候，你就可以试图通过一些人为造成的安全问题进行...

Burp Suite是一个Web应用程序集成攻击平台，它包含了一系列burp工具，这些工具之间有大量接口可以互相通信，这样设计的目的是为了促进和提高整个攻 击的效率。平台中所有工具共享同一robust...

xplico 是一个IP流量解码器，用于从互联网流量应用数据中提取数据。它可以从pcap文件，提取每封电子邮件的POP、IMAP 和 SMTP协议，提取所有的HTTP内容，VoIP调用（SIP, RT...

Raymond发布了X-Ray 2.0版本。X-Ray是一个免费恶意程序检测软件，并且用户可以自行提交可以文件至35家厂商。这些厂商分别是：Agnitum, Antiy Labs, Avast, AV...

HoneyMap是一个Honeynet项目小组的一个新项目，提供基于全球的黑客攻击实时分布，并能够显示在地图上。效果相当酷，如果能够在此基础上进行一系列的扩展，那么完全可以成为一个极具潜力的商业产品。...

Thanks site:freebuf.com Backtrack是最有名的渗透测试/安全评估Linux发行版。2012年8月13日，Backtrack 5 R3发布。这个版本新增了约60个新工具，大...

Burp Suite是一个Web应用程序集成攻击平台，它包含了一系列burp工具，这些工具之间有大量接口可以互相通信，这样设计的目的是为了促进和提高整个攻击的效率。 平台中所有工具共享同一robust...

snuck与众多传统安全扫描器不同，他的作用主要用于突破XSS过滤器。snuck基于Selenium，支持Mozilla Firefox, Google Chrome和Internet Explore...

N-stalker free edition主要特性: 1.支持OWASP策略, 全面XSS评估, 人工测试 (仅含爬虫)和web服务器基础安全检查 2.提供多种工具，如HTTP Bruteforce...

WebSploit是一个开源安全扫描和分析系统。 功能 Social Engineering Works Scan,Crawler & Analysis Web Automatic Explo...