Sparty是Blackhat2013黑客大会中研究者发布的安全工具，它由python编写，开源的审计Sharepoint和Frontpage安全性的一款工具，能够收集信息、访问权限、查找漏洞等，并且...

IronWASP是一款开源的Web应用程序漏洞扫描系统，用户可以自定义安全扫描，并且可以自己用python/ruby来定义插件系统，来丰富漏洞测试项目，插件系统的语言版本是IronPython和Iro...

N-Stalker Web漏洞扫描器（N-Stalker Web Application Security Scanner）   N-Stalker Web漏洞扫描器是N-Stalker公司...

HonSSH是一个高交互蜜罐解决方案,在攻击者与蜜罐之间，可以创建两个独立的SSH链接，它的特点如下： 1、捕获所有链接尝试，并记录到文本文件中 2、当攻击者发起密码尝试的时候，HonSSH可以自动更...

Armitage是一款Java写的Metasploit图形界面的渗透测试软件，可以用它结合Metasploit已知的exploit来针对存在的漏洞自动化攻击。bt5、kali linx&nb...

Pyew是一款非常著名的命令行恶意软件分析工具，通常被用于深度代码分析或修改文件。支持PE、ELF、OLE2、PDF等格式，并且支持自定义插件添加更多的功能。 使用方法点击这里 下载地址点击这里

Nmap script Help 类别 脚本名称（点击查看脚本使用方法） Nmap提供的命令行参数如下： -sC: 等价于–script=default，使用默认类别的脚本进行扫描 可更换...

OWASP Xenotix XSS Exploit Framework是一个高效的跨站脚本漏洞（XSS）检测和攻击测试框架。它通过特有的三大浏览器引擎（包括Trident, WebKit和Gecko）...

Pytbull是一款IDS/IPS测试工具，如检测nmap可用性、shell是否可反弹等等，可以很好的帮助渗透测试人员对IDS/IPS的功能进行测试和验证。 下载地址

HC-HYDRA是一个支持多种网络服务的非常快速的网络登陆破解工具。这个工具是一个验证性质的工具，它被设计的主要目的是为研究人员和安全从业人员展示远程获取一个系统的认证权限是比较容易的！ 新版本增加了...