iodine可以通过一台DNS服务器制造一个IPv4数据通道，这个工具可帮助渗透测试人员用于穿越防火墙等情景。这款工具运行于 Linux, Mac OS X, FreeBSD, NetBSD...

WhatWeb是一款网站指纹识别工具，主要针对的问题是：“这个网站使用的什么技术？”WhatWeb可以告诉你网站搭建使用的程序，包括何种CMS系统、什么博客系统、Javascript库、web服务器、...

Enable Admin是一个命令行工具，用于快速启用和关闭Windows内置的Administrator账户。在新版本的Windows系统中（Vista，Win7，Win8 etc）中内置的Admi...

Appscan是web应用程序渗透测试舞台上使用最广泛的工具之一.它是一个桌面应用程序，它有助于专业安全人员进行Web应用程序自动化脆弱性评估。 Appscan8.7破解下载地址 经过测试 许可那里虽...

Nimbostratus是一款针对亚马逊云服务器的指纹识别和渗透测试工具。Nimbostratus是目前第一款针对亚马逊AWS的安全工具。 特点 对目前IAM角色枚举AWS服务的权限 使用IAM角色建...

Linux_Exploit_Suggester是一款根据操作系统版本号自动查找相应提权脚本的工具，如果不带任何参数运行该脚本的话，将执行uname -r返回的操作系统发行版本，或者手工输入-k参数查找...

oclHashcat-plus是目前最快的md5、phppass、mscash2和wpa/wpa2破解工具，也是世界上唯一一个有基于GPGPU引擎的破解工具。用十几兆的字典破MSSQL密码，真的是秒破...

       本文关注的是世界著名的黑客组织Anonymous（匿名者）。“我将描述他们的攻击方法和方式的计划,但我们将聚焦更多关于他们使用...

Wi-fEye是一款自动无线渗透测试工具，由python编写。通过这款工具，安全测试人员可以快速和轻松的对wifi网络进行渗透测试。 特性： 1.破解模块: 可用于破解wifi密码，如WEP , WP...

CookieCatcher是一款开源攻击测试工具，可以通过持久性XSS (Cross Site Scripting) 漏洞进行会话劫持。本工具仅用于纯粹的教学之用，禁止用于非授权的...