OWASP出品的Zed Attack Proxy (ZAP)是一款集成各种工具的渗透测试框架，可以发现在WEB应用程序中的漏洞。 官方网站：https://www.owasp.org/index.ph...

Revenssis是一款智能手机平台上的渗透测试套件，被称为“手机中的Backtrack”。 在它提供的工具包括：Web应用程序扫描器，编码/解码和hash破解工具，漏洞研究实验室以及一些其他渗透测试...

感谢unshell投递 sqlmap-GUI by Aman Hardikar Version: 2.4.0 Date: 2012 Oct 著名sql注入检测工具sqlmap的可视化版本，功能复杂。 ...

最新版本的Php漏洞审计工具已经在4天前发布了。PHP Vulnerability Hunter是一款高级的自动化白盒Fuzz测试工具。最新版本是1.3.87.0，包括很多经过改进的特性像SQL注入漏...

在PC上运行Android系统并不算什么新鲜事，用虚拟机就可以实现，这里为大家提供了一个新的选择，那就是一款名为 WindowsAndroid 的软件。 据悉这款产品可以在 Windows 7、8 或...

PenTBox是一款免费的安全套装，可以帮助技术人员对网络、系统的安全性和稳定性进行测试。PenTBox基于Ruby开发，面向GNU / Linux系统，且兼容Windows，MacOS和每一个操作系...

Overlook Fing是一个智能手机扫描软件，可以将帮助我们扫描无线网络中的服务，端口等。 你可以图片中看到，我们能够发现本地网络上的所有设备信息，如MAC，设备名称和IP地址。 下载地址

小编：Freebuf之前有推荐过《Firefox浏览器键盘记录插件—Xenotix KeylogX》，今天推荐的这款安全工具于此有所类似，区别是它是一个在线的测试平台。 安全工具可能具有攻击性，仅限于...

2013.01.25 UPDATE:下载地址已经更新，请各位只在本文提供的下载链接处下载，核对md5，避免中马。 之前一片文章用到的工具 有各种求 答应大家的 就发布出来吧 免得大家去下载绑马的 先丢...

ICS-CERT发出警告，俄罗斯研究人员已经发现针对Siemens S7工控设备的暴力破解器，并公布了相关工具。型号S7设备应用于各种工业应用，如能源、污水处理、石油、天然气、化工、楼层自动化控制等关...