安云网 – AnYun.ORG

双方都是内网的反弹shell工具。 Ngrok的下载地址:https://ngrok.com/download 如果你是MAC OS X或者linux可以按照以下步骤安装。 $ unzip /path...

工欲善其事必先利其器，好的Android逆向工程工具在逆向破解工程中起到事半功倍的作用。 1. SMALI/BAKSMALI SMALI/BAKSMALI是一个强大的apk文件编辑工具，用于Dalvi...

*本文原创作者：鬼魅羊羔，本文属FreeBuf原创奖励计划，未经许可禁止转载 前言 有些时候，我们在使用电脑或者为客户去做一些安全检查的时候，难免碰见一些恶意程序或者病毒，大部分都是常见的，不稀奇的东...

CrackMapExec是一款针对Windows活动目录（AD）进行渗透测试的精巧工具集。 项目组成 该项目采用了Impacket项目里很多有用的网络协议类。 CrackMapExec参考的项目有： ...

*本文原创作者：sysorem Kali Linux渗透基础知识整理系列文章回顾 维持访问 在获得了目标系统的访问权之后，攻击者需要进一步维持这一访问权限。使用木马程序、后门程序和rootkit来达到...

赛门铁克公司的安全研究专家透露，名为“z3r0”的恶意软件作者（意大利籍）目前正在向外界出售一款远程访问木马。据悉，该木马的出售价格仅为58美金（约合人民币386元）。 按照授权协议收费 赛门铁克在报...

OWASP Mth3l3m3nt框架是一款优秀的渗透测试辅助框架，可WEB接口进行数据交互，借助集成的小工具来辅助测试人员进行渗透测试。 集成的模块 Payload兵器库 Shell生成器(支持的Sh...

*本文原创作者：ArthurKiller，欢迎在评论区添加你的“独家记忆”，转载须注明来自FreeBuf.COM 前言 每一段岁月，都会留下属于时代的记忆——那些年，我们所追逐与热衷的安全工具，亦是如...

OSTrICa是一款开源威胁情报收集器，也是一个插件模式的框架，能够可视化展示收集到的威胁情报数据。 在攻防对抗的过程中，SOC专家、事件响应人员、攻击调查人员以及网络安全分析人员需要将IoCs（In...

漏洞扫描一般指扫描暴露在外网或者内网里的系统、网络组件或应用程序，检测其中的漏洞或安全弱点，而漏洞扫描器则是用来执行漏洞扫描的工具。漏洞扫描器一般基于漏洞数据库来检查远程主机，漏洞数据库包含了检查安全...