社会工程学工具集Social-Engineer Toolkit (SET) v6.0发布。Social Engineering Toolkit (SET)是一个开源、Python驱动的社会工程学渗透测...

‍‍注意：360安全浏览器有些比较不错的功能值得体验下（firefox/chrome有些功能我没能正常使用）不喜勿喷。firefox一直是各位渗透测试必备的利器，这里整理了34款Firefox插件和几...

最近一直在找一个靠谱的GPU破解MD5的工具，也试了许多，向大家推荐一个不错的工具吧。 工具介绍： BarsWF是一个GPU破解很牛x的工具，速度可以达到 1800M hashes/s，网上曾经看到过...

这是一款网络漏洞扫描工具。通过网络爬虫测试你的网站安全，检测流行的攻击 ,如交叉站点脚本,sql 注入等。在被黑客攻击前扫描购物车，表格、安全区域和其他Web应用程序。75%&nb...

写在前面： 这个扫描框架有着一个很萌的名字(企鹅忍者)，同时它还有其他优秀的特性，开源，支持插件，高效。 正文: NINJA-PingU作为一个扫描框架，可不仅仅只有ping这样简单的功能，他是一个专...

很简单的一个小工具，针对网站是否存在Struts2 S02-020漏洞给出提示。 下载地址

‍ oclHashcat是一个基于GPU的Hash密码破解工具，号称世界最快。 产品特性 世界最快 完全免费 世界上第一个基于GPGPU规则引擎 多GPI、多系统支持 支持算法 MD4 MD5 SHA...

HeartbleedScanner可以扫描WEB服务器、VPN、FTP服务器、eMail服务器、路由器、打印机和智能手机等设备中的心脏出血漏洞。而且可以从存在漏洞的服务器抓取64KB内存，让你直观地看...

今天小编为各位推荐的是Shodan Chrome插件，它可以自动探测网站所属的国家、城市，谁是这个网站IP的主人以及其开放的服务和端口，包括FTP、DNS、SSH或者其他非主流服务。可谓渗透测试工程师...

IronWASP是一款开源的Web应用程序漏洞扫描系统，用户可以自定义安全扫描，并且可以自己用python/ruby来定义插件系统，来丰富漏洞测试项目，插件系统的语言版本是IronPython和Iro...