安云网 – AnYun.ORG

TheHavrest能通过搜索引擎自动化收集目标的相关email，子域名，主机ip，雇员信息，开放端口和banner信息，是社工安全检测的一把利器。 相比msf的auxiliary/gather/se...

PdfStreamDumper是一款免费的恶意PDF文档分析工具，它和可以辅助做PDF漏洞利用。PdfStreamDumper可以处理混淆过的javascript代码，不常见的PDF头和对象以及she...

感谢会员疯子投递作者:Xxser (戈雅渗透小组) 一直想做一个渗透时候用的信息探测工具。 在朋友的支持下，慢慢完成 java 版本的。 java 不用说了， linux 和 windows 下都能用...

感谢会员zafe投递信息,以后投递信息请至http://www.freebuf.com/newsend,这样文章作者会显示成投递者名称，原创则会显示签名个人主页等信息。谢谢。 Burp Suite是一...

Acunetix Web Vulnerability Scanner 8(WVS 8 )近日发布了一个更新，包含了php-cgi漏洞检测的功能以及修复了一些bug。 新的功能： 1：Ability t...

感谢leehenwu投递 有的站点使用.svn来做生产环境版本控制，但是.svn目录没有做访问权限限制，可以通过.svn/entries来遍历文件和目录列表。 为了节约体力，我写了一个php脚本来做这...

## # $Id$ ## ## # This file is part of the Metasploit Framework and may be subject to # redistributi...

MJP Security Plugin特点如下： 1：扫描可能存在XSS的问题数据库 2：暴力破解 3：检查所有文件的权限 4：检查所有目录中的index.html文件 5：检查wordpress是否...

DensityScout是一款恶意软件检测工具。它可以扫描任意PE文件或包含PE文件的路径并给这些PE文件打分。它的主要特点是可以快速扫描出系统内存在的未知pe文件。 densityscout c:\...

FBPwn是java开发的、跨平台的Facebook社工工具。FBPwn先向受害人发送一个好友请求，一旦无安全意识的受害人接受了好友请求，它会立即dump受害人所有信息、照片和好友列表到本地的文件夹中...