多线程后台扫描器【Python】 作者mOon 博客 www.moonsec.com 先来一张图吧:
11月21日508 views评论http
php
Arpy – Mac OSX ARP嗅探工具
https://github.com/ivanvza/arpy arpy是一个用python编写的arp嗅探 工具，他只有短短的200多行代码，通过scapy进行arp攻击，也许在...
11月21日moonsec_com753 views评论arp
dns
phpMyAdmin暴力破解v1.3
phpMyAdmin暴力破解v1.3 phpMyAdmin暴力破解v1.3.zip
11月21日moonsec_com623 views评论v
暴力破解
【原创】AngelSword（天使之剑）漏洞框架的使用
短信拦截马”黑色产业链与溯源取证研究
根 据猎豹安全实验室的云端监控数据显示，近1个月截获的“短信拦截”类样本变种数量超过10万，影响用户数达数百万之多。“短信拦截”木马作为安卓手机病毒 中的一类常见样本，近两年来显现...
11月21日445 views评论安全
短信
威胁情报的运用，从这三招入手
自2014年开始，已经逐渐形成这样的共识：掌握威胁情报将使企业在保护信息安全方面占据决定性优势。利用威胁情报，精明的安全实践者可以缩短漏洞 修复时间，明确海量告警的优先级。最重要的...
11月21日474 views评论企业
信息安全
phpscan 扫描备份工具（python）
sslstrip-0.9下载
sslstrip-0.9下载 This tool provides a demonstration of the HTTPS stripping attacks that I pr...
11月21日moonsec_com702 views评论http
https
延迟注入工具（python）
延迟注入工具（python） #!/usr/bin/env python # -*- coding: utf-8 -*- # 延迟注入工具 import urllib2 impor...
11月21日366 views评论import
python
威胁情报共享的相关规范和标准
美国一些媒体已开始将2015年称为"威胁情报共享元年"，威胁情报共享的概念也频繁在新闻里刷脸。尽管今年上半年几乎没有什么新规范出来，但是由于部分人在威胁情报共享方面的努力 ，让更多...
11月21日803 views评论威胁
情报
【原创】（PHP+MYSQL（延时注入和注入工具编写）
利用sslstrip和ettercap突破ssl嗅探密码
本教程不是原创，是使用黑帽大会上Moxie Marlinspike发布的一款叫sslstrip的工具，配合ettercap进行arp欺骗，可以突破经过ssl加密的协议(如https...
11月21日476 views评论ssl
教程
65