
Layer子域名挖掘机下载
- 2016-12-15
- 安全工具
使用率较高的子域名扫描工具,比WEB版稳定。 Layer 子域名挖掘机4.1 全新重构+175万大字典 经常看到有文章推荐用这个子域名挖掘的小工具,但之前都没好好写,代码很乱,效率也不高,有时候还经常崩溃...
wordpress 用户枚举,爆破工具
- 2016-12-12
- 安全工具
web破解 一般喜欢用 burpsuite 、hydra 通用性好 但 一大堆参数 使用是还需配置 破解wordpress 用wpscan 不得不说是很好用 功能多 而且经常更新 但 不是...

扫描PHP特殊一句话后门WebShell
- 2016-12-12
- 安全工具
之前有发过一个:PHP一句话扫描脚本 今天这个作为升级补充,也算是加强版,可扫描 weevelyshell 生成 或加密的shell。 作者:imspider、lostwolf <!DOCTYPE html> <html> <head> <meta c...

MetInfo 5.3.12 注入漏洞
- 2016-12-11
- Vulndb
最新版尝试通过,具体的版本为5.3.12 这是一个比较老的漏洞了,不知道为什么,metinfo 还是没有修复,网上的介绍都比较简单,我这里就详细的解释一下 \app\system\include\compatible\metv5_top.php //获取当前应...

FineCMS v2.1.2后台getshell
- 2016-12-09
- Vulndb
可疑处,config/site.ini.php 域名配置数组,和后台对应网站管理-〉添加网站 网站名称随便写,绑定的域名写为’,phpinfo() 【注:此处为了省事仅用phpinfo作为例子,实际此处可做任何操作,只需要在’,后面添加php...

burpsuite pro v1.7.11 破解版
- 2016-12-07
- 安全工具
关于BurpSuite破解版 Burp Suite是响当当的web应用程序渗透测试集成平台。从应用程序攻击表面的最初映射和分析,到寻找和利用安全漏洞等过程,所有工具为支持整体测试程序而无缝地在一起工作。BurpSuite...

Web一句话后门密码检测工具
- 2016-12-07
- 安全工具
思路为土司版主接地气提出,将一句话爆破的速度提高了千倍 11万行的字典,大约15到20秒就爆破完成,具体请前往土司查看。 下载 链接: https://pan.baidu.com/s/1dFDUd2p 密码: ixef via

AWVS 10.5 webvulnscan105 破解版
- 2016-12-07
- 安全工具
一款网络漏洞扫描工具。通过网络爬虫测试你的网站安全,检测流行的攻击 ,如交叉站点脚本,sql 注入等。是众多帽子的必备利器,可用于防御性检测! 下载 链接: https://pan.baidu.com/s/1kUJ7AIj 密码: 9duv 此附...

Uninstall/Remove jRAT
- 2016-11-29
- 安全工具
跨平台产物 jRAT 目前售价29 USD,建议你是付费使用;当然也有Crack Key。 正题:卸载/删除运行在Windows, Mac OS X, Linux, *BSD, Solaris上的实例样本,直接取自git: Windows Checks HKEY_CURRENT_USER\Sof...
php备份mysql数据库,导出sql文件
123456789101112131415161718192021222324252627282930313233343536373839404142434445464748 <?p...