网络安全
网络安全是保护硬件、软件及其系统中的数据不被恶意破坏、更改、泄露。
更新 2016-10-06
python多线程ssh爆破
0x01.About 这几天发现朋友的服务器22被人爆了,于是想想,也想去爆别人服务器。 爆弱口令时候写的一个python小脚本,主要功能是实现...
Android平台渗透测试套件zANTI v2.5发布
zANTI是一款Android平台下的渗透测试工具,支持嗅探已连接的网络、支持中间人攻击测试、端口扫描、Cookie获取及路由安全测试等操作。 ...
更新 2016-09-20
SQLiScanner:基于SQLMAP和Charles的被动SQL 注入漏洞扫描工具
简介 叕一款基于SQLMAP和Charles的被动SQL 注入漏洞扫描工具 从 优信二手车内部安全平台 分离出来的一个模块, 支持 Har 文件的扫描(搭配...
Finecms 2.0.1后台GETSHELL 0DAY
FineCMS有一个缓存功能,和当初Wordpress一样,有一个缓存功能,并且缓存的文件名不是随机的并且后缀是php,就导致了可以利用后台缓存功能...
更新 2016-09-02
目录扫描工具 DirBuster | 御剑
要想熟悉目标网站的体系架构,知道网站有哪些目录是必不可少的 向AWVS,Burp类大型扫描工具也可以进行目录扫描,不过个人感觉远没有专业...
更新 2016-09-02
6800万Dropbox帐号密码遭泄露
最近6800万Dropbox账号密码在网上传播——快去看看你的Dropbox帐号是否也在其列。不过据Dropbox所说也不必太过担心,这些数据实际是源自2012...
更新 2016-09-01
SCANNER – INURLBR:在搜索引擎中进行高级搜索
该扫描器可在搜索引擎中进行高级搜索,能够提供利用GET/ POST捕捉电子邮件和网址,有内部自定义验证结对每个目标的URL中分析。 [cray...
更新 2016-08-25
python多线程mysql爆破脚本
需要模块 [crayon-6ab3f587db248602678423/] 支持ip段爆破和单ip爆破,用例: [crayon-6ab3f587db24c853999227/] 代码 [crayon...