神兵利刃 - 第68页 | 安云网

iAuditor—iOS APP安全审计工具

一、iAuditor介绍 iAuditor是一款iOS app半自动化安全审计工具，使用相当简单。虽然功能有待完善，但对iOS平台而言，有公布出来的工具就该相当满意了，感谢提供者MDsec实验室。 i...

07月19日 1,091 次浏览发表评论

这几天在学PYTHON，随手写了个这个。本地包含挨个试文件是否存在的时候很烦的，尤其在找配置文件和WEB路径的时候。 PYTHON写点对渗透有帮助的小东西真的很方便。 paths1和paths2这俩...

07月19日神兵利刃 924 次浏览发表评论

小编的话：感谢darkr4y同学的投稿，本文仅以技术目的发布，请各位支持正版。 Win平台: Win下的安装我就不说了. 准备工具: 十六进制编辑器，这里以WinHex为例。不要使用本身的Sublim...

07月19日 1,540 次浏览发表评论

之前用过sqlmap-GUI感觉还行，今天无意中看到这个分享出来。和sqlmap-GUI差不多。插件下载地址：http://code.google.com/p/gason/downloads/lis...

07月19日 827 次浏览发表评论

本文资源线索来自Frebuf分享团 http://club.freebuf.com/?/question/139#reply1 1. ...

07月19日 891 次浏览发表评论

1：Maltego Maltego可是说不是一个黑客工具，而是用来对来自互联网的信息进行收集、组织、可视化的工具。它可以收集某个人的在线数据信息 –包括电子邮件地址、博客、Facebook中的朋友，...

07月19日神兵利刃 814 次浏览发表评论

WebCruiser是一款Web应用漏洞扫描器，能够对整个网站进行漏洞扫描，并能够对发现的漏洞（SQL注入，跨站脚本，XPath注入等）进行验证；它也可以单独进行漏洞验证，作为SQL注入工具、XPat...

07月19日 1,006 次浏览发表评论

最近MySQL提权的事儿搞的沸沸扬扬。Kingcope神牛在放出Linux下Mysql远程提权poc之后又放出了Windows下的利用程序。而这个漏洞正是工业级病毒Stuxnet所用的0day之一。 ...

07月19日 934 次浏览发表评论

PHPMVS是基于PHP编写的一款迷你型的漏洞扫描扫描工具，它包含了服务器漏洞扫描、端口扫描、管理页面查找等，你可以把它上传到自己的服务器或肉鸡上。特点：基于错误的SQL注入攻击尝试联合查询的S...

07月19日 798 次浏览发表评论

自Nmap6.01发布已经5个多月过去了，今天告诉大家一个好消息：Nmap6.25发布！希望各位能够欢度圣诞。Nmap 6.25包含了数百项改进，包括85个新NSE脚本，近1000个新OS和服务指纹识...

07月19日神兵利刃 783 次浏览发表评论