theHarvester是一个社会工程学工具，它通过搜索引擎、PGP服务器以及SHODAN数据库收集用户的email，子域名，主机，雇员名，开放端口和banner信息。 这款工具可以帮助渗透测试工作者...

Hashkill是一个开放源代码的Linux下的hash密码破解工具，它使用了OpenSSL，目前支持4种破解方法(字典、蛮力、混合、markov)和31种不同类型hash的插件(md5, sha1,...

一款老外的加密殼，可以bypass 大部份殺軟。 +Very Stable +Very Powerful +Obfuscator PE +Bypass Kaspersky Internet Secur...

提交者 ：bystander John是本地破解各类hash的工具。比如linux系统密码啊。啥的。hydra用于网络服务的破解。什么登录啊。3306啊。邮箱啊。之类的都可以的。 今天在国外看到了这个...

OWASP出品的Zed Attack Proxy (ZAP)是一款集成各种工具的渗透测试框架，可以发现在WEB应用程序中的漏洞。 官方网站：https://www.owasp.org/index.ph...

Revenssis是一款智能手机平台上的渗透测试套件，被称为“手机中的Backtrack”。 在它提供的工具包括：Web应用程序扫描器，编码/解码和hash破解工具，漏洞研究实验室以及一些其他渗透测试...

感谢unshell投递 sqlmap-GUI by Aman Hardikar Version: 2.4.0 Date: 2012 Oct 著名sql注入检测工具sqlmap的可视化版本，功能复杂。 ...

最新版本的Php漏洞审计工具已经在4天前发布了。PHP Vulnerability Hunter是一款高级的自动化白盒Fuzz测试工具。最新版本是1.3.87.0，包括很多经过改进的特性像SQL注入漏...

在PC上运行Android系统并不算什么新鲜事，用虚拟机就可以实现，这里为大家提供了一个新的选择，那就是一款名为 WindowsAndroid 的软件。 据悉这款产品可以在 Windows 7、8 或...

PenTBox是一款免费的安全套装，可以帮助技术人员对网络、系统的安全性和稳定性进行测试。PenTBox基于Ruby开发，面向GNU / Linux系统，且兼容Windows，MacOS和每一个操作系...