感谢投递 GNU/Linux经过了超过20年的发展应用在很多信息技术领域，针对安全领域也有像Backtrack( 新版本Kali)和中国本土打造的渗透测试平台MagicBox，越来越多的黑客正在不断的...

HTTrack是一个免费和易用的离线浏览工具（浏览器），它可以允许你下载整个WWW网站至本地目录，并且通过遍历网站目录获取HTML,图片和其他文件，是安全渗透测试和居家旅行必备软件。 WinHTTra...

web for pentester是国外安全研究者开发的的一款渗透测试平台，通过该平台你可以了解到常见的Web漏洞检测技术。 如： XSS跨站脚本攻击 SQL注入 目录遍历 命令注入 代码注入 XML...

SQLNuke是一个功能强大而又简单的MYSQL load_file()函数注入工具。 在Mysql进行SQL注入攻击中，当你需要收集一些服务器的信息，你能想到的最好的方式是从load_file()函...

DLink Password Decryptor是一款免费工具,可以直接恢复D-Link路由器/调制解调器的登录密码。 如果你丢失了D-link的登录密码而你又有备份配置，那么你可以通过这款工具快速找...

HoneyProxy是一个轻量级的工具，可以实时监控和分析HTTP(S)流量。 特性 分析HTTP(S)流量 可过滤和高亮流量，支持正则 保存流量报告，包括一个实时JS编辑器 跨平台 (Windows...

Capsa是一款轻量级网络分析工具,可以对LAN和WLAN进行实时网络数据包的抓取。它提供了一个综合和清晰的视图监控网络,帮助网络管理员或网络工程师快速定位应用出现的问题。 下载地址

ngx_lua_waf是一个基于ngx_lua开发的web应用防火墙。 此版本开发于2012年5月17号.之后再没更新。代码很简单，开发初衷主要是高性能和轻量级。 现在开源出来.其中包含我们的过滤规则...

感谢冷冷的夜投递 Weevely科普： Weevel是一款隐蔽的php webshell,模拟了类似telnet式的连接方式。 Weevel可以做一个隐蔽的web后门使用，是post exploita...

XSSF是一款XSS漏洞测试平台，该产品可以把XSS漏洞的真实危害暴露出来。这个产品为教学、渗透测试和合法的研究服务。 XSSF通过XSS漏洞与目标浏览器建立连接进行更加深入的攻击利用测试。XSSF提...