Exploitsearch.net是一个具有关联能力的exploit和漏洞搜索引擎。和其他exploit搜索引擎不同的是，它不只是简单的使用google搜索，而是会通过爬行分析源数据库/网站并提取数据...

自定义多线程阻塞式安全扫描工具，自定义用户密码字典探测。 功能简介: 1、局域网共享弱口令扫描 2、pop弱口令爆破(邮件服务110端口) 3、FTP弱口令爆破(FTP服务21端口)，FTP客户端连接...

Viproy VOIP是一款VoIP渗透测试套件，可提高SIP渗透测试的质量。它包括7个不同的模块：选择测试仪，暴力破解，枚举，邀请测试仪，信托分析仪，代理和注册测试仪。 目前Guide文档即将推出，...

发出来下 牛牛们不喜勿喷·小玩意儿·哥几个一起弄的：天蝎座扫描器V3.130306官方版更新。 V3.130306 版本更新内容 1.旁站信息准确识别 2.旁站过程中提供可选扫描网站版权或系统程序（如...

Browser Sandbox是一套多浏览器沙盒测试环境，你可以直接点击选择你想要使用的浏览器进行测试，非常简单易用。 浏览器会运行在一个独立的虚拟环境中，不需要安装并且允许旧版的浏览器，比如你可以让...

Panoptic是一个开源的渗透测试工具，它通过LFI漏洞自动检索内容的过程中，可以搜索常见的日志和配置文件。 渗透测试过程中，遇到一个的LFI漏洞却不能将其转换成一个像RFI这样容易利用的漏洞，当开...

Evil Foca（阿尔法版）是一个IPv4/ IPv6网络安全工具，可以帮助渗透测试人员和安全研究人员进行相关工作。 该工具是能够执行不同的攻击测试： MITM中间人攻击测试 IPv4/IPv4 D...

FlashfxpPasswordDecryptor是国外安全研究人员开发的一款免费软件，能够恢复存储在FlashFXP中存储的FTP登陆密码。 FlashFXP所有的FTP会话都存储在sites.da...

我们经常使用各种脚本发送网络请求，提交各种形式的body数据，所以Content-Type的类型也有很多种。 常见的取值有： application/xml ： 在 XML RPC，如 RESTful...

思路就是匹配脚本文件以及配置文件hash，找出hash改变的脚本或者配置文件，脚本共三个参数  1，-save 即读取web目录和配置文件，计算hash匹配并且保存文件 2，-find 即通...