Rapid7公布了一款安全扫描工具，可以检查MySQL身份认证绕过漏洞（CVE-2012-2122）。 当连接MariaDB/MySQL时，输入的密码会与期望的正确密码比较，由于不正确的处理，会导致即...
神兵利刃
神兵利刃
神兵利刃
[更新]GUI界面文件信息取证分析工具-FileInfo V6.0
FileInfo是一款Ubuntu Linux下的文件信息取证分析工具，它是一个脚本但拥有一个图形界面，FileInfo可以从文件中提取有用的信息用于调查取证。 6.0版本更新内容如下： - Ubun...
神兵利刃
12306 辅助登录小工具 – 帮你登陆火车票订票网站
一年一度的十一长假又到了，又开始订火车票了。虽然某网站投资巨大，但时常会碰到登陆问题，并且还不是24小时服务，这让我们很难理解… 12306 辅助登录小工具会自动不断登陆直到成功。内置了 12306....
WEB安全扫描工具-NIkto 2.1.5发布
Nikto是一款开放源代码的、功能强大的WEB扫描评估软件，能对web服务器多种安全项目进行测试的扫描软件，能在230多种服务器上扫描出 2600多种有潜在危险的文件、CGI及其他问题，它可以扫描指定...
神兵利刃
俄罗斯自动攻击工具Black Hole更新v2.0版
9月12日，pastebin放出了一份有关Black Hole version 2.0的公告（可惜是俄罗斯文）。 Blackhole exploit kit最先在2010年出现在犯罪软件市场。随后迅速...
神兵利刃
开源web漏洞扫描系统-IronWASP V0.9.1.4
IronWASP是一款开源的Web应用程序漏洞扫描系统，用户可以自定义安全扫描，并且可以自己用python/ruby来定义插件系统，来丰富漏洞测试项目，插件系统的语言版本是IronPython和Iro...
神兵利刃
安全扫描工具NetSparker_2.3_PRO_Crack
这个是破解版的Netsparker Professional Edition.功能不必多说.其社区版流传甚广.是一款速度和准确率均不错的商业扫描器,只是界面切换会有点卡,但是不会崩溃. 安装...
安全扫描工具skipfish-v2-09b-released（Google出品）
Google工程师迈克尔‧扎勒维斯基（Michal Zalewski）称，尽管Skipfish与Nikto和Nessus等其他开源扫描工具有相似的功能，但Skipfish还具备一些独特的优点。 Ski...
神兵利刃
使用Android手机驱逐Wifi内的任意IP—WiFiKill
优雅的咖啡厅内，所有人都在安静的上网。这时你拿起手机，打开某个程序输入目标IP，弹指间对方立即被下线……这是一切不是很酷？ 曾经有款工具叫NetCut就可以做到这件事，原理是利用ARP SPOOF攻击...
神兵利刃
Web应用漏洞fuzz工具 – teenage mutant ninja turtles V 1.5
现在很多大中型网站都在服务器前段架设了WAF、IPS等过滤设备，常见的SQL注入、XSS、XXE等都会在这一层面被过滤掉，或者给渗透测试造成了各种不方便。 该工具主要就是生成混淆的测试代码，绕过常见的...
