SQLSentinel是一个开源的工具，该工具包含了蜘蛛爬行和特定的错误判断。输入一个网址它就可以自动找到网站中存在的SQL注入漏洞。 当扫描完成后，它可以产生PDF报告，其中包含存在SQL注入漏洞的...

GirlzSoft（本机缓存密码工具） Coded and Directed by DarkCoderSc (Jean-Pierre LESUEUR) Using Pascal / Delphi pr...

Subterfuge是一款用python写的中间人攻击框架，它集成了一个前端和收集了一些著名的可用于中间人攻击的安全工具。如果说 Firesheep可以帮你获取facebook登录权限的话，那么Sub...

Ophcrack是一款密码破解软件，功能非常强大，它能在几秒钟内恢复99.9 ％的数字密码。13位密码都可以在5分钟内破解出来。它有一个图形用户界面，可运行在多个平台之上。 » Runs on Win...

sqlmap is an open source penetration testing tool that automates the process of detecting and exploi...

CERT的开发者发布了一个GNU Debugger (GDB)扩展exploitable，能根据重要性分类Linux应用程序的bug。CERT Triage Tools包括了扩展exploitable...

LiLith是一款perl写的web应用扫描工具,它并不是一个通用的web扫描器。只是针对web表单进行扫描，通过spider获取表单后会尝试向表单中注入特殊字符，如果服务器暴错则打印记录，输出如下：...

DreamweaverPasswordDecryptor 1.5版本能够恢复由Adobe Dreamweaver的Web服务器产品存储的密码，它支持最新的Dreamweaver CS4和CS5版本，并...

Firewalking是一个专业的网络安全侦察工具，通过分析IP包的返回检查防火墙的ACL规则及过滤功能。 下载地址