刚从RSA China 2012回来，最后一个议题是由Qualys公司的漏洞实验室负责人Amol Sarwate演讲Scada安全，议题名字为：《为什么Scada的安全是一场艰苦的战斗》。老实说，议题...

Patriot是一个主机IDS，可以对windows系统变化和网络攻击进行实时监控。 主要特性 1.新的定时任务 2.新的服务 3.TCP/IP防御 4.ARP table更新（防御MITM攻击） 5...

社会工程学工具集Social-Engineer Toolkit (SET) v3.7.1发布。新版本加入了多种新特性，包括最新Java Applet 0day。 Social-Enginee...

WebCruiser Web Vulnerability Scanner for iOS是一个有效且方便的移动渗透测试工具。 WebCruiser可检测以下漏洞： * GET SQL Injectio...

Kracker是一款免费的破解软件，它可以用于破解路由器或调制解调器等。一般路由器或调制解调器访问是采用HTTP认证机制，访问的时候需要输入账号密码，只允许特定的用户访问该页面。它采用了字典破解方式，...

ASEF是国外一款开源的Android开源安全评估框架，它可以在虚拟环境中模拟一个Android应用程序的整个运行生命周期，并且收集行为数据进行安全评估。同时会提醒用户发现的问题。它可以发现程序的一些...

X-Fuzzer是由漏洞研究专家Vinay Katoch开发的一款轻量级的动态浏览器漏洞挖掘工具。它可被用于Fuzz和测试浏览器。当前X-Fuzzer的版本依旧是测试状态，可以从GoogleCode下...

Etherwall是一款免费且开源的网络安全工具，可以有效防御通过ARP Spoofing/Poisoning进行的中间人攻击(MITM)。同时它也可以防御其他不同类型的攻击，如Sniffing, H...

以纯文本描述内容，能够保存各种格式信息，可以用写字版，Word等创建。也称富文本格式（Rich Text Format, 一般简称为RTF）是由微软公司开发的跨平台文档格式。大多数的文字处理软件都能读...

UNISCAN是老外写的一款基于Perl编写的web漏洞扫描器，目前版本为6.2。 UNISCAN特点： 通过爬虫识别网站页面 多线程 可控制线程的最大数量 可控制爬虫爬取的页面 可忽略指定文件扩展名...