技术关注 - 第485页 | 安云网

Web防火墙（WAF）绕过检测工具-IronBee

IronBee是一个perl编写的工具，用来检测web应用防火墙是否存在漏洞，有150种协议级的绕过方法。包括修改请求路径、修改url参数、http请求头等等。下载地址

07月19日 970 次浏览发表评论

Ghost Phisher是一款安全测试工具，可以伪造DNS服务器、DHCP服务器、HTTP服务器并且内置自动抓取和记录认证信息的功能模块。这个程序可用于制作蜜罐，也可用于钓鱼（安全测试）的相关工作。...

07月19日神兵利刃 1,011 次浏览发表评论

Phrozen Keylogger Lite v1.0精简版终于面世，它是由著名Dark comet RAT开发人员开发的。 Phrozen Keylogger键盘记录精简版是Windows下一个强...

07月19日 1,020 次浏览发表评论

Snort是一个多平台(Multi-Platform),实时(Real-Time)流量分析，网络IP数据包(Pocket)记录等特性的强大的网络入侵检测/防御系统(Network Intrusion ...

07月19日 923 次浏览发表评论

相信Cisco设备是所有网络工程师都会经常碰到的一款网络设备，今天小编推荐的Cisco Password Decryptor 2.0是一款免费的桌面工具，可以立即恢复思科路由器type 7类型的密码。...

07月19日 966 次浏览发表评论

Social Password Decryptor是一款免费的软件，可以恢复一些如Facebook、Twitter、google plus等SNS社区的密码。它可以自动发现一些浏览器中存储的密码并且恢...

07月19日 913 次浏览发表评论

APT攻击问题在近几年尤为严重，国外安全研究者Tyler Hudak近日发布了一款针对检测APT攻击中发现的样本进行自动化静态分析的框架，名为MASTIFF，该工具将自动化分析样本，并将得到的信息存储...

07月19日神兵利刃 865 次浏览发表评论

感谢Xiya投递一个简单实用的脚本用于Web应用程序中利用命令注入漏洞支持POST和GET请求可以提供一个shell或reverse shell (python) 下载地址：http...

07月19日 1,023 次浏览发表评论

nmap是一款用于网络发现（Network Discovery）和安全审计（Security Auditing）的网络安全工具，它是自由软件。软件名字Nmap是Network Mapper的简称。通常...

07月19日 1,771 次浏览发表评论

感谢felixk3y投递 Burp Suite 是用于对web 应用程序进行渗透测试的集成平台。它包含了许多工具，并为这些工具设计了许多接口，以促进加快渗透测试应用程序的过程。所有的工具都共享一个能处...

07月19日 904 次浏览发表评论