Cansina是一款用于发现网站的敏感目录和内容的安全测试工具，通过分析服务器的响应进行探测并使用sqlite保证数据持久性。特性 多线程 HTTP/S 代理支持 数据持久性 (sqlite3) 多后...

Xenotix XSS Exploit Framework是一款用于检测和利用WEB应用程序中的XSS漏洞的渗透测试工具。这个工具可以将代码注入到含有xss漏洞的web页面中。 Version 4.5...

Burp Suite是一个Web应用程序集成攻击平台，它包含了一系列burp工具，这些工具之间有大量接口可以互相通信，这样设计的目的是为了促进和提高整个攻击的效率。平台中所有工具共享同一robust框...

mst for android版开放下载了，首先感谢大牛开源出来，感谢MR.X对这个版本的移植，感谢自己把它发表出来以供更多像我一样的菜鸟学习研究。修改部分比较少，把用到sqlite库部分修改用txt...

Metasploitable2 是Metasploit团队维护的一个集成了各种漏洞弱点的Linux主机(ubuntu)镜像,方便广大黑扩跟安全人员进行MSF漏洞测试跟学习,免去搭建各种测试环境。 VM...

FruityWifi是一款无线安全审计，灵感来自于wifi pineapple。这个程序可以安装在Debian系列的操作系统上，在Debian, Kali Linux, Kali Linux ARM ...

Windows Credentials Editor (WCE)是一款功能强大的windows平台内网渗透工具，它可以列举登陆会话，并且可以添加、改变和删除相关凭据（例如：LM/NT hashes）。...

不知你是否遇到过像Cyptolocker这种阴损毒辣的恶意软件：限制被感染的计算机，并要求受害者支付赎金后返还控制权。 英国国家犯罪局已经发出了国家紧急警报，见JohnChu同学的报道：1千万英国用户...

TogetherJS是Mozilla实验室发布的一款实时协作工具库，可以在一个现有的网站中添加实时协作功能。可以使两个或两个以上的游客在一个网站或网络应用上，看到对方的鼠标/光标位置，点击，跟踪对方...

如果你热爱漏洞研究、逆向工程或者渗透测试，我强烈推荐你使用Python作为编程语言。它包含了一系列实用的库和工具。而本文，将会列举其中的精华。欢迎大家在评论中补充。 网络 Scapy: send, s...