许多bufer们都希望把自己的Android手机变为一个渗透测试神器，关于这些，在freebuf之前的文章里也介绍过很多了，比如使用ANTI, dSploit, FaceNiff甚至ARM版的Back...

感谢提交者unshell  安全工具合集Umbrella Project 2012 Hacktools Ultra，包括了web安全扫描、反向IP查找、EXPLOIT、破解、代理等多项工具集...

topera是一款基于Snort的IPv6端口扫描器，snort是一段多平台、实时流量分析、网络IP数据包记录等的强大网络入侵检测/防御系统，一些商业工具（包括Juniper和Checkpoint）都...

一、iAuditor介绍 iAuditor是一款iOS app半自动化安全审计工具，使用相当简单。虽然功能有待完善，但对iOS平台而言，有公布出来的工具就该相当满意了，感谢提供者MDsec实验室。 i...

这几天在学PYTHON，随手写了个这个。 本地包含挨个试文件是否存在的时候很烦的，尤其在找配置文件和WEB路径的时候。 PYTHON写点对渗透有帮助的小东西真的很方便。 paths1和paths2这俩...

小编的话：感谢darkr4y同学的投稿，本文仅以技术目的发布，请各位支持正版。 Win平台: Win下的安装我就不说了. 准备工具: 十六进制编辑器，这里以WinHex为例。不要使用本身的Sublim...

之前用过sqlmap-GUI感觉还行，今天无意中看到这个分享出来。和sqlmap-GUI差不多。 插件下载地址：http://code.google.com/p/gason/downloads/lis...

本文资源线索来自Frebuf分享团 http://club.freebuf.com/?/question/139#reply1 1.     ...

1：Maltego Maltego可是说不是一个黑客工具，而是用来对来自互联网的信息进行收集、组织、可视化的工具。 它可以收集某个人的在线数据信息 –包括电子邮件地址、博客、Facebook中的朋友，...

WebCruiser是一款Web应用漏洞扫描器，能够对整个网站进行漏洞扫描，并能够对发现的漏洞（SQL注入，跨站脚本，XPath注入等）进行验证；它也可以单独进行漏洞验证，作为SQL注入工具、XPat...