TrueCrypt，是一款免费开源的加密软件，同时支持Windows Vista,7/XP, Mac OS X, Linux 等操作系统。TrueCrypt不需要生成任何文件即可在硬盘上建立虚拟磁盘，...

fuzzdb是一个应用程序模糊测试(fuzzing)数据库，fuzzdb聚集到最全面的恶意软件和恶意的输入测试用例的开放源码数据库的攻击模式。 该数据库收集了大量已知的攻击模式，如XSS，Xpath注...

前面看到freebuf上推荐的《技术宅、键盘控的福音—教你用Vimium上Freebuf》，键盘控、肢体缺陷、撸管党比较适合此类工具，我也来推荐量款小软件，可以释放你的双手。以下为原文： 这个冬天来的...

小编的话：熙雅妹子介绍了一款能够解放双手的神器，至于解放完了双手干什么你们懂的，这篇文章推荐给各位技术控，键盘控们:) 今天的主角是 Vimium ，相信很多人一看到上面的名字就已经联想到了...

HconSTF 是一款半自动化的安全测试平台,它可以用于安全测试工程中的各个阶段。 目前包含的工具类型如下: 1. Information gathering 信息收集 2. Enumeration ...

SpiderFoot是一个免费的、开源的扫描工具，使您能够执行各种扫描对给定域名为了获得信息,如子域、电子邮件地址、拥有netblocks、web服务器版本等等。主要目的是自动化SpiderFoot扫...

Hidden File Finder是一款免费的工具，可以快速扫描你的Windows计算机，发现所有的隐藏文件。这款工具支持32-bit & 64-bit的Windows XP 至 ...

SQL注入神器，原版为收费版本，此为Lkou破解版，无限制。 本人一直使用，比穿山甲（pangolin）和胡萝卜（havij）好用，完全图形界面，不同于SQLMAP，SQLMAP本人不太会用 下载地址

Dradis Pro是一个用于提高安全检测效率的信息共享框架（协作平台）。Dradis提供了一个集中的信息仓库，用于标记我们目前已经做的工作和下一步计划。 覆盖多种工具的输出 Burp Suite N...

HoneyProxy是一个轻量级代理工具，可对浏览器HTTP(S)流量进行分析。 功能支持： 分析 HTTP(S) 流量 过滤 和 高亮, 正则表达式的支持. 报告生成 保存流, 包括活JS编辑器. ...