DNSChef是一个高度可配置的DNS代理，用于渗透测试和恶意软件分析。DNS代理（又名“假DNS”），可用于分析用户间传输的网络流量。例如，我们可以使用一个DNS代理伪造所有到“badguy.com...

这是一个重要的安全问题，影响了几乎所有的Windows系统。虽然大多数的应用程序都不存在此问题，但仍有许多Windows应用程序容易受到此漏洞影响，可以允许任何攻击者完全接管系统。 DllHijack...

WP-WAF是开源流行应用wordpress的插件，具有一定WAF的功能以保护Wordpress的安全。 下载地址

感谢10年后投递 Burp Suite是一个Web应用程序集成渗透测试平台，它包含了一系列burp工具，这些工具之间有大量接口可以互相通信。平台中所有工具共享同一robust框架，以便统一处理HTTP...

WS_FTP Password Decryptor是一个免费的工具，用于找回存储在WS_FTP的FTP登录密码。 WS_FTP回吧所有FTP登录session存储在ws_ftp.ini文件中，所以WS...

ExploitShield号称一次性解决漏洞的方案，ExploitShield浏览器版可以抵御所有已知和未知0-day漏洞攻击，特别是在用户传统的杀毒软件和安全软件不起作用时发挥效力。 这种方法是基于...

Cisco路由器安全扫描器，用于检测使用默认telnet/enable密码的Cisco设备。 /* Author: OverIP Andrea Piscopiello overip at gmail....

NFCGUI是由RadioWar开发的一款图形化NFC协议安全分析工具，整体程序基于libnfc完成。考虑到NFCGUI这个想法是我们饭后娱乐而生，所以发布的版本功能有所限制，并且也因为某些“游戏规则...

一、前言 曾在《页游安全攻与防》一文中介绍了网页游戏的安全与防御问题，主要包括以下几点： 一、协议安全（swf安全）：自动封包 （重点） 二、自动游戏+加速 三、内存安全：内存修改 四、存档安全：存档...

大多数渗透测试人员喜欢使用MAC或者LINUX平台进行渗透测试工作，但是由于许多工具是windows平台的，所以大家可能会需要一个清单，方便把这些工具装在windows虚拟机上，于是就有了本文。 列表...