安全工具

提供网络安全资源、黑客工具、安全文档、软件破解及软件KEY等资源下载

2016-08-11 更新 2016-08-11

内网探测脚本(内网代理访问+内网端口扫描) [php+jsp]

前言：某些情况下，内网渗透时，代理出不来，工具传上去被杀，总之就是遇到各种问题。而最过纠结的时，我已经知道内网哪台机器有洞了..（...

2016-08-11

主要是从http://www.ip181.com/ http://www.kuaidaili.com/以及http://www.66ip.com/获取相关的代理信息，并分别访问v2ex.com以及guokr.co...

2016-08-11

因为最近都是使用的是subDomainsBrute.py对子域名进行爆破。但是三级域名的支持却不是很好。有小伙伴提示是在http://i.links.cn/subdomain...

2016-08-11 更新 2016-08-11

从截图可看出，支持的类型足够应付日常使用。口令/密码暴力破解工具都是依赖于字典及运气，简单的密码可以跑出来，复杂的就呵呵吧，比如我...

2016-08-10 更新 2019-07-15

御剑WEB/CMS指纹识别填上URL让它自动识别特征码吧，这样可以更高效的使用POC。另外其实现在更多的是自动化识别+GetShell。御剑指...

2016-08-09 更新 2016-08-09

刚好这两天对之前github上关注的一些比较有意思的项目进行了一下分类整理，在这里列出来分享给大家，希望能对大家寻找工具或者资源有所帮...

2016-08-08 更新 2016-08-08

zip_passcrack 一个zip文件口令破解机，本程序是我在看《python绝技，运用python成为顶级黑客》时做的笔记总结之一，不管多么简单的事情...

2016-08-08 更新 2016-08-08

Arpy是一个用python编写的arp嗅探工具，他只有短短的200多行代码，通过scapy进行arp攻击，也许在实战用的用处没有太多老牌arp工具好用，但...

2016-08-08 更新 2016-08-08

httpscan是一个扫描指定网段的Web主机的小工具。和端口扫描器不一样，httpscan是以爬虫的方式进行Web主机发现，因此相对来说不容易被防火...

2016-08-07 更新 2016-08-08

Burp Suite 是用于攻击web 应用程序的集成平台。它包含了许多工具，并为这些工具设计了许多接口，以促进加快攻击应用程序的过程。所有的工...