社会工程学套件SET5.1（版本代号Name of the Doctor）在日前发布。这个版本增加了完全重写的MSSQL暴力破解工具并可利用Metasploit中的PSExec功能。 Changelo...

Aircrack-ng是一款802.11 WEP和WPA-PSK破解程序，你只要抓取足够的数据包就可以恢复key。他实现了标准FMS，比其他的工具更加快速。 更新 Compilation fixes ...

BackBox是基于Ubuntu的发行，它被开发用于网络渗透测试及安全评估。它被设计为快捷且易于使用。它提供了一份最低纲领的但完整的桌面环境，而这得益于它自己的软件仓库，该仓库总是同步到最新版本的、最...

jSQL是一款轻量级的安全测试工具，用于发现远程数据库的漏洞信息。jSQL免费、开源、跨平台（Windows, Linux, Mac OS X, Solaris）。 Version 0.4特性 GET...

有时候，网络管理员使用各种各样的防火墙，对渗透测试是非常困难的，有种这样防火墙：一个允许已知的机器流量在端口和服务（入口过滤），并拥有强大的出口访问控制列表的设置。 当你已经拥有一台机器内部网络或者D...

PLCScan是由国外黑客组织ScadaStrangeLove开发的一款扫描工具，用于识别网上的PLC设备和其他Modbus设备。该工具由Python编写，检测两个端口TCP/102和TCP/502，...

Terminals 是一个安全的、多Tab的远程终端服务的客户端程序，它使用的是Windows终端服务的 ActiveX 控件(mstscax.dll)开发，该工具可以解密Terminals中加密存储...

DroidSQLi是Android下的第一个自动化MySQL注入工具。它可以让你对基于MySQL的Web应用程序进行SQL注入攻击测试。 DroidSQLi支持以下注入技术： - 基于时间注入 - 盲...

PacketFence是一款可靠、免费、开源的网络准入控制解决方案(NAC)，具有一系列令人印象深刻的特性。包括注册时的准入控制、有线和无线控制、802.1X支持，在2层孤立有问题的设备，并集成了Sn...

AttackVector Linux是一个专注于安全、匿名、渗透的Linux发行版本。它是基于kaliLinux+TAILSLinux，当然他们都属于Debian流。 设计理念：阴（TAILS） 阳（...