端口扫描是指某些别有用心的人发送一组端口扫描消息，试图以此侵入某台计算机，并了解其提供的计算机网络服务类型（这些网络服务均与端口号相关）。端口扫描是在渗透师在攻击之前探测喜欢的一种方式。攻击者可以通过...

IronBee是一个perl编写的工具，用来检测web应用防火墙是否存在漏洞，有150种协议级的绕过方法。 包括修改请求路径、修改url参数、http请求头等等。 下载地址

Ghost Phisher是一款安全测试工具，可以伪造DNS服务器、DHCP服务器、HTTP服务器并且内置自动抓取和记录认证信息的功能模块。这个程序可用于制作蜜罐，也可用于钓鱼（安全测试）的相关工作。...

Phrozen Keylogger Lite v1.0精简版终于面世， 它是由著名Dark comet RAT开发人员开发的。 Phrozen Keylogger键盘记录精简版是Windows下一个强...

Snort是一个多平台(Multi-Platform),实时(Real-Time)流量分析，网络IP数据包(Pocket)记录等特性的强大的网络入侵检测/防御系统(Network Intrusion ...

相信Cisco设备是所有网络工程师都会经常碰到的一款网络设备，今天小编推荐的Cisco Password Decryptor 2.0是一款免费的桌面工具，可以立即恢复思科路由器type 7类型的密码。...

Social Password Decryptor是一款免费的软件，可以恢复一些如Facebook、Twitter、google plus等SNS社区的密码。它可以自动发现一些浏览器中存储的密码并且恢...

APT攻击问题在近几年尤为严重，国外安全研究者Tyler Hudak近日发布了一款针对检测APT攻击中发现的样本进行自动化静态分析的框架，名为MASTIFF，该工具将自动化分析样本，并将得到的信息存储...

感谢Xiya投递 一个简单实用的脚本 用于Web应用程序中利用命令注入漏洞 支持POST和GET请求 可以提供一个shell或reverse shell (python) 下载地址：http...

nmap是一款用于网络发现（Network Discovery）和安全审计（Security Auditing）的网络安全工具，它是自由软件。软件名字Nmap是Network Mapper的简称。通常...