OWASP Xenotix XSS Exploit Framework是一个高效的跨站脚本漏洞（XSS）检测和攻击测试框架。它通过特有的三大浏览器引擎（包括Trident, WebKit和Gecko）...
神兵利刃
神兵利刃
神兵利刃
IDS/IPS测试工具（渗透测试必备）
Pytbull是一款IDS/IPS测试工具，如检测nmap可用性、shell是否可反弹等等，可以很好的帮助渗透测试人员对IDS/IPS的功能进行测试和验证。 下载地址
[更新]暴力破解工具Hydra 7.5版本发布
HC-HYDRA是一个支持多种网络服务的非常快速的网络登陆破解工具。这个工具是一个验证性质的工具，它被设计的主要目的是为研究人员和安全从业人员展示远程获取一个系统的认证权限是比较容易的！ 新版本增加了...
神兵利刃
N合1Hash生成工具——Hash Console v1.5
Hash Console是一个N合1的命令行Hash生成工具，支持超过15种的hash，支持文件或文本导入。 包含的hash类型 MD5 family (md2, md4, md5) SHA fami...
神兵利刃
插件更新两款-天蝎座web渗透工具集
更新两款插件： 1.struts2漏洞利用工具，不解释，沸沸扬扬的斯爪兔，也放个工具吧~ 2.快速扫描插件，有朋友反映说目录扫描判断结果太多，虽然准确，但是比较慢。这个插件是只判断返回值的 404 3...
神兵利刃
全能暴力破解测试工具——Patator v0.5
Patator是一款全能暴力破解测试工具，采用模块化设计并具有灵活的可用性。 功能和模块 * ftp_login : Brute-force FTP * ssh_login : Brute-force...
神兵利刃
Seay源代码审计系统2.0版本
BUG反馈+规则共享+插件共享，请发送到邮箱[email protected]，我会集成在下一个版本。 目前只支持PHP代码审计 历史版本： 2013年7月15日 Seay源代码审计系统2.0 1.增加m...
神兵利刃
著名开源入侵检测系统(IDS/IPS)：Snort V2.9.5发布
Snort是一个多平台(Multi-Platform),实时(Real-Time)流量分析，网络IP数据包(Pocket)记录等特性的强大的网络入侵检测/防御系统(Network Intrusion ...
神兵利刃
安全扫描产品Netsparker CE V3.0社区版发布
Netsparker Community Edition是一款优秀的安全扫描器。Community版中集合了Professional专业版的多个特性，能够高效高准确率的检测SQL注入漏洞和XSS漏洞等...
神兵利刃
Chrome浏览器密码找回工具——Chrome Password Decryptor v4.6
Chrome Password Decryptor是一个免费的工具，可以恢复所有存储在Chrome浏览器中的密码。 该工具会自动化探测当前用户的Chrome密码并且明文显示出来。它还提供一个命令行模式...
