安全工具

frp：高性能的反向代理工具

frp frp 是一个高性能的反向代理应用，可以帮助您轻松地进行内网穿透，对外网提供服务，支持 tcp, udp, http, https 等协议类型，并且 web 服务支持根据域名进行路由转发。 frp 的作用利用处于内网或防火墙后的机器，对外网环境提供 http 或 https 服务。对于 http 服务支持基于域名的虚拟主机，支持自定义域名绑定，使多个域名可以共用一...

2017-01-14 安全工具

IoTSeeker：物联网默认密码凭据网络扫描工具

工具介绍前久美国大规模网络中断的原因，已被调查为恶意软件利用物联网设备（CCTV摄像机，DVR等）默认密码凭据，入侵感染，组建僵尸网络发起的DDoS攻击。IoTSeeker可以帮助企业扫描其网络中的物联网设备，检测其密码是否已被修改，或设备是否处于出厂设置状态。早期...

2016-12-29 安全工具

Layer 子域名挖掘机下载

使用率较高的子域名扫描工具，比WEB版稳定。 Layer 子域名挖掘机4.1 全新重构+175万大字典经常看到有文章推荐用这个子域名挖掘的小工具，但之前都没好好写，代码很乱，效率也不高，有时候还经常崩溃，既然大家这么喜欢用，那干脆今晚抽了点时间全部重写了下，新版更稳定，也加入了更实用的端口探测功能，可以在挖掘子域名的同时扫描端口。 ...

2016-12-15 安全工具

wordpress 用户枚举，爆破工具

web破解一般喜欢用 burpsuite 、hydra 通用性好　但一大堆参数　使用是还需配置破解wordpress 用wpscan 不得不说是很好用功能多而且经常更新　　但不是每次跑wordpress 都开linux (ruby 各种蛋疼) 1: 使用非常简单无需其它参数 PHP ...

2016-12-12 安全工具

扫描PHP特殊一句话后门WebShell

之前有发过一个：PHP一句话扫描脚本今天这个作为升级补充，也算是加强版，可扫描 weevelyshell 生成或加密的shell。作者：imspider、lostwolf PHP <!DOCTYPE html> <html> <head> <meta charset='gb2312'> <title>PHP web shell scan</title> &l...

2016-12-12 安全工具

burpsuite pro v1.7.11 破解版

关于Burp Suite 众所周知，Burp Suite是响当当的web应用程序渗透测试集成平台。从应用程序攻击表面的最初映射和分析，到寻找和利用安全漏洞等过程，所有工具为支持整体测试程序而无缝地在一起工作。BurpSuite是一款信息安全从业人员必备的集成型的渗透测试工具，它采用自动测试和半自动测试的方式，包含了Proxy,Spider,Scanner,Intruder,Rep...

2016-12-07 安全工具

Web一句话后门密码检测工具

思路为土司版主接地气提出，将一句话爆破的速度提高了千倍 11万行的字典，大约15到20秒就爆破完成，具体请前往土司查看。下载链接: https://pan.baidu.com/s/1dFDUd2p 密码: ixef via

2016-12-07 安全工具

AWVS 10.5 webvulnscan105 破解版

一款网络漏洞扫描工具。通过网络爬虫测试你的网站安全，检测流行的攻击 ,如交叉站点脚本,sql 注入等。是众多帽子的必备利器，可用于防御性检测！下载链接: https://pan.baidu.com/s/1kUJ7AIj 密码: 9duv 此附件为破解补丁，软件主程序请到官网下载更为安全！

2016-12-07 安全工具

Uninstall/Remove jRAT

跨平台产物 jRAT 目前售价29 USD，建议你是付费使用；当然也有Crack Key。正题：卸载/删除运行在Windows, Mac OS X, Linux, *BSD, Solaris上的实例样本，直接取自git： Windows Checks HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run for values containing java and -jar, and extracts the filename from this regi...

2016-11-29 安全工具

Android平台渗透测试套件zANTI v2.5发布

zANTI是一款Android平台下的渗透测试工具，支持嗅探已连接的网络、支持中间人攻击测试、端口扫描、Cookie获取及路由安全测试等操作。该工具是由以色列移动安全公司Zimperium开发的。此外，它能够支持一系列的网络任务：MAC变更、zther（对欺骗的手机端实现了记录请求、记录图像、zpacketEditor、SSL strip、重新导向HTTP、替代图片、获取下...

2016-09-23 安全工具