Terminals 是一个安全的、多Tab的远程终端服务的客户端程序，它使用的是Windows终端服务的 ActiveX 控件(mstscax.dll)开发，该工具可以解密Terminals中加密存储...

DroidSQLi是Android下的第一个自动化MySQL注入工具。它可以让你对基于MySQL的Web应用程序进行SQL注入攻击测试。 DroidSQLi支持以下注入技术： - 基于时间注入 - 盲...

PacketFence是一款可靠、免费、开源的网络准入控制解决方案(NAC)，具有一系列令人印象深刻的特性。包括注册时的准入控制、有线和无线控制、802.1X支持，在2层孤立有问题的设备，并集成了Sn...

AttackVector Linux是一个专注于安全、匿名、渗透的Linux发行版本。它是基于kaliLinux+TAILSLinux，当然他们都属于Debian流。 设计理念：阴（TAILS） 阳（...

Moloch是一款开源的，能够大规模的捕获IPv4数据包（PCAP）、索引和数据库系统。它是一个提供PCAP浏览的web界面，搜索和输出。它的API都是公开的并可以直接下载PCAP数据和JSON格式的...

Cain & Abeld是由Oxid.it开发的一个针对Microsoft操作系统的免费口令恢复和网络嗅探测试工具。它的功能十分强大，可以网络嗅探，网络欺骗，破解加密口令、解码被打乱的口令、显...

在渗透测试的过程中，我们常常会dump出用户密码的哈希值。每一个渗透测试人员都会使用不同方法破解哈希值以便获得权限或用于进一步渗透。初步的渗透测试结束后，拥有一个有效的密码将会为我们在服务器或域环境中...

HookME是一款可以实时更改、删除、转发数据包的工具，它可以拦截所有TCP数据，包括SSL通迅数据，并且提供一个python插件，可以自定义功能。 它可以用于一些特定的用途，如下： 1：网络协议分析...

今天没事看看youtube，看视频的时候发现了这个个东西，wifi pineapple现在已经出到了第四代了，要99.99$，去万能的淘宝看了一下，没有卖的，看来只有叫朋友带了，以下是官方的的介绍！ ...

Santoku包括了一系列开源安全工具，可以帮助你的移动设备进行取证、恶意软件分析和安全测试。 开发工具 Android SDK Manager AXMLPrinter2 Fastboot Heimd...