本文总结了目前网络上比较流行的渗透测试演练系统，这些系统里面都提供了一些实际的安全漏洞，排名不分先后，各位安全测试人员可以亲身实践如何利用这个漏洞，同时也可以学习到漏洞的相关知识。&nbs...

 HTTPBruteHTTP认证系统暴力破解软件。这里有关于这款工具更多信息。下载地址SSH FTP Brute Force该脚本可以通过字典的方式来暴力破解FTP和SSH2，需要安装lib...

 backtrack-scripts最初被设计用再BT5 R2,32位GNOME上使用，现在已经独立出来一个shell脚本。该脚本包含各种python脚本集合，如下：1：Domain Par...

 Nmap发布了一个web扫描插件http-sql-injection.nse，可以通过使用HTTP爬虫检测网站中存在的SQL注入点。下载地址

 BackBox是基于Ubuntu的发行，它被开发用于网络渗透测试及安全评估。它被设计为快捷且易于使用。它提供了一份最低纲领的但完整的桌面环境，而这得益于它自己的软件仓库，该仓库总是同步到最...

 WebVulScan是一个Web应用程序漏洞扫描器。它是基于PHP编写的。可以用来测试远程或本地的Web应用程序的安全漏洞。扫描完成后，可以通过电子邮件将详细的扫描结果发送给用户，该报告包...

Suricata 是一个网络入侵检测和阻止引擎，由开放信息安全基金会以及它说支持的提供商说开发。<img class="alignnone size-medium wp...

老外开发的SQL盲注工具，使用Delphi编写，并且开源，有兴趣的可以研究学习学习。<img class="alignnone  wp-image-3...

iCrack是一个在线/离线 md5破解工具，使用python编写，目前覆盖大约14个在线破解数据库。<img class="aligncenter size-full wp-imag...