Bluebox Labs刚刚发布了一款免费工具，可以帮助信息安全工作者分析Android移动客户端的恶意程序以及漏洞，这款工具的名字叫Dexter。 Dexter将人工和自动静态分析功能合二为一，因此...

社会工程学工具集Social-Engineer Toolkit (SET) v4.7发布。Social Engineering Toolkit (SET)是一个开源、Python驱动的社会工程学渗透测...

感谢10457793、LinuxBox投递 期待了好久，BackTrack下一代产品kali发布！下文整理自官方网站   什么是Kali Linux？ Kali是BackTrackLinux...

SHA256 Salted Hash Kracker是一个免费工具，用于破解和恢复加盐的（Salted）SHA256 Hash（小编：我为自己带盐） 这款工具支持所有的windows平台，无论32位或...

Malpimp是国外安全研究者Amit Malik开发的一款命令行API跟踪和自动化逆向的工具，底层使用了pydbg，非常适合自动化恶意软件分析以及api跟踪的一款软件，可以运行在xp和2003平台上...

jSQL是一款Java开发的轻量级远程服务器数据库注入漏洞测试工具，且免费、开源、跨平台 (Windows, Linux, Mac OS X, Solaris)。 Version 0.2 特...

    北极熊扫描器是一款简单的WEB扫描器，但是功能却是非常丰富，除了基础性的二级域名检测和C段之外，额外提供了搜索引擎抓取站点。可惜的是目录扫描暂时无法跳过...

关于maltego的中文资料比较少，基本上涉及到的关键词都是“DNS，Email，Whois”。其实maltego的可扩展性还是比较强的，这里我就抛砖引玉的介绍下maltego的local trans...

这是一个使用Python语言编写的开源网站组件指纹扫描工具,该工具运行在Python2.73环境下,Windows平台,它支持如下功能: 1.自动提取互联网URL，根据GoDumpDomainSele...

Capstone是一个轻量级的多平台多架构支持的反汇编框架。支持包括ARM，ARM64，MIPS和x86/x64平台。今天1.0版本正式向公众开放下载，可以在http://www.capstone-e...