渗透测试

不再关注网络安全

2019-06-26 更新 2019-06-26

这里有一个渗透测试辅助工具资源库

这是一个提供渗透测试辅助工具(pentest-tool)、资源文件的一个项目。辅助工具提供轻量级的易扩展的工具，可以快速编写exploit...

2019-06-22 更新 2019-06-22

teemo介绍一个具有相关域名搜集能力的渗透测试工具，即会收集当前域名所在组织的其他域名。原理是通过证书中"Subject Alternative Nam...

2019-06-20 更新 2019-06-20

mitmproxy介绍 mitmproxy是一款具有交互式TLS功能的拦截HTTP/HTTPS代理工具，适用于渗透测试人员和软件开发人员。mitmproxy包含了三大...

2019-06-19 更新 2019-10-21

SQLi Dumper v9.7破解版一位俄罗斯黑客写的批量注入工具，支持多个搜索引擎批量；从URL，POST，Cookies，UserLogin或UserPassword进行...

2019-06-18

King-Hacking介绍以前我们都是把看到合适的，喜欢的全部下载在电脑上，但慢慢的发现，99%的安全工具下载后都是闲置的，常用的就那么几...

2019-06-16 更新 2019-06-16

工具有点老旧，但昨天用到了，还不错，轻巧网络资产信息扫描在渗透测试(特别是内网渗透)中经常需要对目标进行网络资产收集，即探...

2019-06-11 更新 2019-06-11

Evilginx2介绍 evilginx2是一个中间人攻击框架，用于网络钓鱼登录凭据以及会话cookie，从而允许绕过双因素身份验证保护。该工具是2...

2019-06-09 更新 2019-06-09

WiFi-Pumpkin介绍 WiFi-Pumpkin是一款无线Wi-Fi接入点攻击框架，可以轻松创建虚假网络，同时转发与不知情目标之间的合法流量。它有各种...

2019-06-04 更新 2019-06-04

渗透测试操作系统 BlackArch 渗透测试操作系统BlackArch Linux 2019.06.01发布了新的ISO和OVA镜像以及一系列针对渗透测试人员的高质量...

2019-05-27 更新 2019-05-27

subDomainsBrute 本工具用于渗透测试目标域名收集。高并发DNS暴力枚举，发现其他工具无法探测到的域名, 如Google，aizhan，fofa。最近...