帮朋友写一个nmap端口扫描然后与上次扫描进行对比的工具,与crontab结合定期扫描,保存对比数据。 google搜索了一下相关的模块,在freebuf上看到有人分享过一个libnmap模块,看了一...
国产BurpSuite 插件 Assassin V1.0发布
Assassin翻译过来刺客的意思,信息探测。目前这个小工具只有两个功能,一个是旁注,另外一个是子域名暴力破解。貌似国内还没有写Burp插件的,没见别人发过,也可能别人早已经写好了在偷...
Web安全扫描器 IBM Appscan 9.0发布
IBM近日发布了最新的Web 安全扫描器Appscan 9.0 ,个人认为是目前商业扫描器中做的最好的,新的版本中增加了许多有用有的新特性,包括如下: .NET 服务器的 glass box 扫描...
国外路由器密码扫描工具
介绍: 本软件善于寻找和确定不同的设备,发现大量已知的路由器或服务器,最重要的是把其中有用的信息,特别是无线网络的保护方法的特点:接入点的接入点名称(加密),接入点(SSID)和密钥(密码)(关于广域...
伪造数据生成工具 – Faker
Faker是一款由python语言开发的工具,能够为我们生成伪造数据的Python包,有时候我们需要生成大量看起来正常的伪数据,此时我们可以用到Faker来实现这些目的。 Faker可以直接在控制台窗...
人工代码安全审核工具 – Agnitio
Agnitio是一个工具,可以帮助开发者和安全研究人员人工审核安全漏洞。 产品特性 Windows x64支持 支持Web和移动应用 自动反编译安卓APK应用进行分析APP源代码 支持OWA...
打造可扩展的针对web漏洞的渗透测试平台 – skadi
0.背景分析 当今的互联网站点,各种cms和框架大规模普及,这虽然方便了广大站长,但是这些开源项目的安全性不容乐观,比如前一阵子的strutsII漏洞使各大平台和高校网站被入侵。 如今各大漏洞库的建立...
DNS迭代穷举脚本
在普通的DNS穷举中,如果使用字典进行穷举,会发现没有哪个字典能穷举完所有的域名,国外安全研究者在常年累月的DNS记录收集中发现,很多域名有大量的短主机...
两款恶意软件清理工具AdwCleaner和Junkware Removal
信不过国内的各种安全卫士?今天为你推荐两款国外的恶意软件清理工具,各位看官可以试试看。 AdwCleaner是一款免费的清理工具,可清理: 广告软件 不必要的软件 工具栏 浏览器主页劫持软件 这个工具...
安全扫描工具Nmap分布式版本- DNmap
DNmap是一款基于Nmap的分布式框架,使用客户端/服务端架构,服务器接收命令并发送至客户端进行Nmap安全扫描,扫描完毕后,客户端返回扫描结果。 下载地址