登录

2016年06月的内容

实用工具

Mac党福利:研究人员开发免费的Ransomware检测工具 (静待博主用后感)

Mac党福利:研究人员开发免费的Ransomware检测工具 (静待博主用后感)
 看着有点6,改天有时间下来试试,然后给大家一个用后感 RansomWhere是一款通用的免费ransomware检测工具,它可以通过监控可疑的文件系统创建加密文件的行为,帮助Mac OS X用户识别疑似的ransomware软件。 不走寻常路的RansomWhere 这个ransomware检测工具有助于阻止可疑进程,并让用户决定是否允许或者阻止该进……继续阅读 »

0x0 1年前 (2016-06-11) 213浏览 0评论 2个赞

实用工具

Raptor WAF,轻量级WEB应用防火墙

Raptor WAF,轻量级WEB应用防火墙
ps:经过代码审计发现该轻量级WEB防火墙存在多处内存溢出漏洞导致远程代码,大家慎用! Raptor是一款采用C语言编写的WEB应用防火墙,使用DFA来阻止SQL注入、Xss目录遍历等攻击。 编译&安装 $ git clone https://github.com/CoolerVoid/raptor_waf $ cd raptor_waf; ma……继续阅读 »

0x0 1年前 (2016-06-11) 226浏览 0评论 2个赞

实用工具

ZAProxy:寻找Web应用程序漏洞的综合性渗透测试工具 只有一个人维护

ZAProxy:寻找Web应用程序漏洞的综合性渗透测试工具 只有一个人维护
.N年前的 工具 ,只是貌似只有作者一个人在维护,插件 更新太慢,希望更多的大牛参与到插件 开发中来 OWASP Zed Attack Proxy (ZAP)是一款用于寻找Web应用程序漏洞的综合性渗透测试工具,同时它也易于使用。ZAP是为拥有丰富经验的安全研究人员设计的,同时,也是渗透测试新手用于开 发和功能测试的理想工具,它也提供一系列工具用于手动寻找……继续阅读 »

0x0 1年前 (2016-06-11) 490浏览 0评论 1个赞

实用工具

最新2016年最佳的15款Android黑客工具

最新2016年最佳的15款Android黑客工具
黑客技术,曾被认为是专家的专有领域,但随着技术的崛起和移动安全领域的进步,黑客技术已经变得越来越普遍。随着人们越来越依赖于智能手机和其它的便携式设备来完成他们的日常活动,我们有必要了解一些Android黑客工具,但是请不要将它们用在非法用途。 借助于这些黑客工具,你就可以使用安卓手机来进行渗透测试和安全测试。在这些应用的帮助下,再加上一些对安卓手机能力的……继续阅读 »

0x0 1年前 (2016-06-11) 465浏览 0评论 1个赞

实用工具

CobaltStrike最新版完美破解方法

CobaltStrike最新版完美破解方法
免责声明:本文提及的安全工具和方法仅供试用及教学用途,禁止非法使用,请与24小时内删除! Cobalt Strike 一款以metasploit为基础的GUI的框架式渗透测试工具,集成了端口转发、服务扫描,自动化溢出,多模式端口监听,win exe木马生成,win dll木马生成,java木马生成,office宏病毒生成,木马捆绑;钓鱼攻击包括:站点克隆,目……继续阅读 »

0x0 1年前 (2016-06-11) 534浏览 0评论 1个赞

实用工具

基于Python的反连Shell和后渗透工具

基于Python的反连Shell和后渗透工具
声明:该软件供学习研究使用或作为一个POC。开发者不赞同和鼓励或以其它方式支持非授权的电脑入侵和网络破坏。 RSPET (Reverse Shell and Post Exploitation Tool) 是一个基于Python的反连shell,并且具备后渗透阶段的一些功能。 注意:在V0.0.3版本中添加了一个min文件夹,因为这个新版本包含了其它不影响主……继续阅读 »

0x0 1年前 (2016-06-11) 351浏览 0评论 2个赞

实用工具

Phishing Frenzy:钓鱼测试利器 (静待博主使用记录)

Phishing Frenzy:钓鱼测试利器  (静待博主使用记录)
Phishing Frenzy是一个开源的钓鱼测试工具,大多数的网络钓鱼攻击似乎遵循着相同的四个基本步骤:侦察、 开发和部署,发起攻击,和收集攻击的结果,Phishing Frenzy也遵循这一点,该工具旨在帮助安全研究人员简化钓鱼过程,并提供最佳的安全服务。 主要工作方式 该工具主要有三部分,分别是发送钓鱼邮件、设置托管服务器、跟踪分析。当然也有不少复杂……继续阅读 »

0x0 1年前 (2016-06-11) 410浏览 0评论 1个赞

实用工具

Ncrack新版网络认证破解工具

Ncrack新版网络认证破解工具
Ncrack是一个高速的网络认证破解工具,它可以帮助企业测试所有的网络主机和网络设备的密码强度,提高企业网络的安全性。安全专业人员也可使用 Ncrack做渗透测试。 Ncrack采用了模块化设计,类似Nmap的命令行语法和一个动态的引擎,该引擎是Ncrack可以依据不同的网络反馈自适应操作。Ncrack可以可靠的进行大规模网络主机安全审计。Ncrack支持w……继续阅读 »

0x0 1年前 (2016-06-11) 298浏览 0评论 1个赞