T50是一款网络层压力测试工具。 该工具在检查完“/usr/include/linux”之后，会选择下面的协议进行测试：   a) ICMP   – Inte...

vFeed Framework以结构化的方式描述了CVE漏洞信息，命名方案与CVE，CWE和OVAL的描述格式完全兼容。同时它利用可扩展的XML/JSON语言，提供了灵活而全面的词汇，能够将CVE中描...

Kali Linux渗透基础知识整理系列文章回顾 漏洞扫描 网络流量 Nmap Hping3 Nessus whatweb DirBuster joomscan WPScan 网络流量 网络流量就是网...

Appscan是web应用程序渗透测试舞台上使用最广泛的工具之一，有助于专业安全人员进行Web应用程序自动化脆弱性评估。           有很多功...

*本文原创作者：shentouceshi，本文属FreeBuf原创奖励计划，未经许可禁止转载 为了提高工作效率，最近写了几款渗透测试类的工具，在这里给大家分享一下。 工具一：小米范web查找器：快速扫...

Dmitry是一个由C语言编写的UNIX/(GNU)Linux命令行工具，它可用于收集主机相关信息，比如子域名、Email地址、系统运行时间信息。 同时，它也可以进行TCP端口扫描和whois查询等等...

互联网是巨大的，拥有比你能想到的更多、更重要的数据。它并不局限于用来搜索人或者公司的信息，也可以用来预测未来会发生的事情，这一预测基于数据。你需要处理这些数据，OSINT的工作就是将数据联系起来，得出...

写在前面的废话：最近要给一些新人做培训，整理些东西，算不上什么太高端的内容，只是简单的整理下了，我觉得对于小白的话也还算是干货。在乌云水了几年，算不上什么大神水平，最近生活费紧张，现在打算在FreeB...

咪咪猫（mimikittenz）是一个Powershell工具，它利用了Windows功能的ReadProcessMemory()函数来提取各种目标进程的明文密码。 咪咪猫也可以利用正则表达式在目标进...

随着网络安全信息数据大规模的增长,应用数据分析技术进行网络安全分析成为业界研究热点，小安在这次小讲堂中带大家用Python工具对风险数据作简单分析，主要是分析蜜罐日志数据，来看看一般大家都使用代理ip...