Snort是一个多平台(Multi-Platform),实时(Real-Time)流量分析，网络IP数据包(Pocket)记录等特性的强大的网络入侵检测/防御系统(Network Intrusion ...

相信Cisco设备是所有网络工程师都会经常碰到的一款网络设备，今天小编推荐的Cisco Password Decryptor 2.0是一款免费的桌面工具，可以立即恢复思科路由器type 7类型的密码。...

Social Password Decryptor是一款免费的软件，可以恢复一些如Facebook、Twitter、google plus等SNS社区的密码。它可以自动发现一些浏览器中存储的密码并且恢...

APT攻击问题在近几年尤为严重，国外安全研究者Tyler Hudak近日发布了一款针对检测APT攻击中发现的样本进行自动化静态分析的框架，名为MASTIFF，该工具将自动化分析样本，并将得到的信息存储...

感谢Xiya投递 一个简单实用的脚本 用于Web应用程序中利用命令注入漏洞 支持POST和GET请求 可以提供一个shell或reverse shell (python) 下载地址：http...

nmap是一款用于网络发现（Network Discovery）和安全审计（Security Auditing）的网络安全工具，它是自由软件。软件名字Nmap是Network Mapper的简称。通常...

感谢felixk3y投递 Burp Suite 是用于对web 应用程序进行渗透测试的集成平台。它包含了许多工具，并为这些工具设计了许多接口，以促进加快渗透测试应用程序的过程。所有的工具都共享一个能处...

zANTI是Android平台下最全面和优雅的渗透测试套件之一。虽然zANTI需要授权token才能使用全部功能，但是其免费版依然能够很好的帮助我们。 当你登陆zANTI后，它会展示所有连接至此网络的...

【介绍】 新版本winAUTOPWN v3.2已经发布。winAUTOPWN是一个交互式渗透测试框架，可以进行快速的系统漏洞利用测试。你需要输入的参数是IP地址、主机名、CMS地址等等，且它内置了一个...

PwnPi是为树莓派（Raspberry Pi）开发的渗透测试发行版。它基于Linux操作系统，最新的3.0版本预装了超过200个网络安全工具可以很好的帮助渗透测试人员进相关工作。且默认情况下，已经有...