关于Burp Suite： Burp Suite 是用于渗透测试web 应用程序的集成平台。它包含了许多工具，并为这些工具设计了许多接口，以促进加快渗透应用程序的过程。所...
神兵利刃
神兵利刃
神兵利刃
安全扫描器IBM Appscan v8.8
之前使用FreeBuf大牛共享APPSCAN8.7，最近电脑换了Win8.1，再装APPSCAN8.7时，发现没办法使用，装了.NET Framework 3.5也是一样，去官方一...
简易爬虫搜索引擎 – JSearchEngine
目前只实现了指定站点的收录和爬寻，只做了页面标题的收录，只实现了结果单一关键词搜索。 使用方法python JSearchEngine.py newwork www.fr...
神兵利刃
DedeCMS全版本通杀SQL注入漏洞利用代码及工具
dedecms即织梦（PHP开源网站内容管理系统）。织梦内容管理系统(DedeCms) 以简单、实用、开源而闻名，是国内最知名的PHP开源网站管理系统，也是使用用户最多的PHP类CMS系统，近日，网友...
神兵利刃
web应用防火墙 – 安全伞18.5.1免费版本发布
“Safe3 Web Application Firewall"是国内安全组织保护伞网络基于新一代Web安全技术开发的全方位企业Web信息安全产品。能有效扫描各种WebShell...
神兵利刃
应用层防火墙ModSecurity日志控制台 – WAF-FLE
WAF-FLE是一个开源ModSecurity控制台，可以帮助管理员监控和搜索modsecurity安全事件日志。 特性: 集中式事件控制台 支持Modsecurity常规和异常评判模式 可以接收ml...
神兵利刃
Web漏洞演练平台 – ZVulDrill
在学习和研究web漏洞的过程中对每一种漏洞都进行了测试，将其整理到了一块儿，于是有了一个简单的Web漏洞演练平台–ZVulDrill，各位安全测试人员可以亲身实践如何利用这个漏洞，同时也可...
神兵利刃
军火库：渗透测试工具流行性大调查
全球有260万信息安全专业人士，渗透测试工具是他们“安全军火库”中最常使用的装备，但直到最近，可用的渗透测试工具才丰富起来，但这也带来一个问题，挑选合适的渗透测试工具成了一件麻烦事，一个最简单的方法就...
神兵利刃
Drozer – Android APP安全评估工具（附测试案例）
Drozer原名mercury，是一款不错的Android APP安全评估工具。现在有社区版/专业版两个版本。 具体的使用说明可以参考https://www.mwrinfosecurity.com/s...
神兵利刃
iOS开发安全学习工具 – OWASP iGoat
OWASP iGoat项目是针对iOS开发者的安全学习工具，可以帮助他们学习iOS安全漏洞。 iGoat仅在以下官方地址中以源代码形式存在。 下载地址
