该资源清单列表涵盖了一系列，适用于渗透测试不同阶段的开源/商业工具。侦察主动情报收集EyeWitness：可用于网站截图，以及提供一些服务器头信息，并在可能的情况下识别默认凭据。https://git...
安全工具
安全工具
安全工具
一款针对子网CIDR的渗透测试工具
mapCIDRmapCIDR是一款功能强大的小型实用工具，该工具能够帮助广大研究人员针对给定的子网或CIDR地址范围来进行各种类型的渗透测试操作。该工具进行了专门的设计以便进行大规模扫描操作，并且能够...
安全工具
工具|蓝队威胁情报收集溯源工具TIG
0x00 前言解决问题TIG (Threat Intelligence Gathering) 即威胁情报收集在蓝队进行溯源工作时，通常有以下场景：1、需要对 IP 的威胁情报信息、域名反查备案、IP ...
安全新闻
黑灰产情报周报｜93%的虚假号码每日只进行1次虚假注册
黑灰产情报周报是永安在线开通的新栏目，基于永安在线的业务安全情报平台及长期的黑灰产研究，旨在为风控从业者提供最新的行业趋势分析及动态。本周热点情报1、某视频网站刷量引流工具箱分析。2、接码手机号具有项...
lcx
php shell 超强免杀、减少体积工具
这不是webshell,只是个webshell免杀工具 切勿当初webshell使用 仅限免杀phpwebshell 该工具运行在 cli 模式！ 如果有无法突破的文件内容过滤 可尝试下用这个工具...
lcx
【公告】本站将不再发布任何黑客类工具
新闻： http://video.sina.com.cn/v/b/46939706-1047453724.html http://news.cntv.cn/china/2011...
gv7.me
填坑:PentestBox之工具名称搜索
PentestBox是我在Windows上很喜欢的一款移动渗透工具，我一直把它当做我的移动kali。所以我将很多自己常用的Python脚本和其他常用软件引入到PentestBox中。这导致现在Pent...
gv7.me
永远的亚伦·斯沃茨
文章来源于gv7.me:永远的亚伦·斯沃茨相关推荐: 那些值得我们去研究的工具当下网络安全的工具层出不穷，质量参差不齐。大没必要到处收集。那些经得住时间考验的工具都是流传的经典。把它们用熟了，自然以一...
gv7.me
那些值得我们去研究的工具
当下网络安全的工具层出不穷，质量参差不齐。大没必要到处收集。那些经得住时间考验的工具都是流传的经典。把它们用熟了，自然以一当百。它们当中的一些开源的，最好去阅读一下源码。那些设计，那些编码都体现着ha...
lcx
美国国安局（NSA）工具库大揭秘
12月30日，德国《明镜周刊》发表题为《Shopping for Spy Gear: Catalog Advertises NSA Toolbox》的文章，揭秘NSA工具库已经攻破全球首屈一指的网络设...
安全博客
BurpSuite有点“懒”，你们是怎样完成带验证码爆破的？
先说一下本文的来龙去脉： 我是去年才接触到BurpSuite这个神器的，在此之前我都是自写工具来爆破密码的(网上找到的要么有针对性，要么不称手)；使用了一段时间后发现BurpSuite比我自己的工具效...
安全工具
h2csmuggler：一款隐蔽性极强的HTTP2明文通信工具
工具介绍h2csmuggler是一款隐蔽性极强的HTTP/2明文通信工具，该工具能够使用h2c兼容的后端服务器来建立HTTP/2明文（h2c）通信，并隐藏HTTP流量以通过不安全的边缘服务器proxy...
