代码SVN地址： http://code.taobao.org/p/orzdba/src/trunk/ 说明： Perl脚本，用于对Linux主机和MySQL相关指标进行实时监控。 工具主要有如下参数...

ThreadFix是一个开源漏洞聚合和管理系统，可以帮助安全管理部门/人员统计漏洞数据、打虚拟补丁、抵挡攻击，以减少软件安全小组修补漏洞的时间。如ThreadFix会自动生成web应用防火墙规则，保护...

Fern Wifi Cracker相信大家都用过，是破解无线的工具，而Fern Cookie Hijacker是Fern Wifi Cracker 1.45新增加的功能，它是一款基于WIFI的会话劫持...

智能手机渗透测试框架（Smartphone penetration testing framework）是一个用于检测手机安全问题的开源工具。我们（开发小组）将在这个框架中提供包括信息收集、漏洞利用、...

Vega是一个开源的Web应用检测平台，可以帮助你发现和确认SQL注入、XSS、信息泄漏和其他漏洞。它由JAVA开发，拥有GUI界面，可以在Linux, OS X, and Windows上运行。 V...

Google Hacking Diggity是一个利用搜索引擎（如 Google、Bing）快速识别系统弱点和敏感数据的工具集项目。 该项目在BlackHat2012放出的新工具有: 1.A...

FtpScan是一个匿名FTP扫描工具，用于扫描检查允许匿名登录的FTP服务器。 下载地址

HTExploit (HiperText access Exploit)是用python编写的一款开源工具，它可以探测受htaccess保护的文件目录。 该工具提供模块化，特点如下： SQL注入 本地...

Hash Kracker是一款免费的软件，它可以加载字典来破解多种加密方式，如MD5、SHA1、SHA256、SHA384、SHA512等，在这里和这里你可以找到老外存放的一些密码字典集合。 这款工具...

感谢cflq3投递 The Smartphone Pentest Framework (SPF) 是 DARPA Cyber Fast Track 设计的用来让用户评估智...