月度归档： 2019 年 6 月

不再关注网络安全

2019-06-30 更新 2019-06-30

jSQL Injection：一款自动化SQL注入工具，开源|免费|跨平台|强大

jSQL Injection介绍 jSQL Injection是一个轻量级SQL注入安全工具，用于从远程服务器中查找数据库信息。它是免费的，开源的和跨平台的（...

2019-06-30 更新 2019-06-30

Lynis介绍 Lynis是一款基于UNIX系统的安全审计工具，支持Linux，macOS，BSD等。它执行深入的安全扫描并在系统上运行。主要目标是测试安...

2019-06-29

AWVS（Acunetix Web Vulnarability Scanner）介绍 Acunetix Web Vulnerability Scanner（简称AWVS）是一款知名的Web网络漏洞扫描工具，...

2019-06-29 更新 2019-06-29

Authz插件介绍我们平时做测试的时候发现越权问题都是基于修改ID的方式：A的ID改成B的ID然后进行请求查看是否可以越权获取到信息，或当...

2019-06-28 更新 2019-06-27

VulnX介绍 VulnX的项目介绍说：vulnx是一款智能机器人自动外壳注入器，用于检测多种类型的cms漏洞{wordpress，joomla，drupal，prestas...

2019-06-28 更新 2019-06-27

cryptr介绍 Cryptr是一个简单实用的Shell脚本程序，可用它进行OpenSSL加密和解密文件。 cryptr加密解密 cryptr安装 [crayon-...

2019-06-28 更新 2019-06-27

POC-T介绍 POC-T是一个脚本调用框架，用于渗透测试中采集|爬虫|爆破|批量POC等需要并发的任务。特点支持多线程/Gevent两种并发...

2019-06-28 更新 2019-06-27

FileSensor FileSensor是一个基于爬虫的动态敏感文件探测工具，需要Python 3.x和pip。包含功能：根据爬虫结果生成fuzz模糊测试...

2019-06-27 更新 2019-06-27

BitCracker介绍 BitCracker是第一个针对使用BitLocker加密的存储设备（硬盘，USB Pendrive，SD卡等）的开源密码破解工具，BitLocker是W...

2019-06-27 更新 2019-06-27

当经过N个nginx代理时，Server端如何拿到Client端端真实IP？ [crayon-6aad994152331351302150/] 使用X-Forwarded-For + realip...