安全工具

0x0 前言hello everyone！BurpSuite是一款信息安全从业人员必备的集成型的渗透测试工具，本文围绕工具汉化展开。此文目的主要有二：其一、分享和记录一些思路和技巧其二、抛砖引玉，希望能跟更多人交流0x1 Burp SuiteBurp Suite 是用于攻击web 应用程序的集成平台

概述： 近日phpcms2008版本被爆出可控的缓存文件写入任意内容漏洞，该漏洞由type.php产生原文连接:https://www.secfree.com/article-1113.html批量检测工具#!/usr/bin/env python # -*- coding: utf-8

概述定义XML配置时如果namespace值未设置且上层动作配置（Action Configuration）中未设置或用通配符namespace时可能会导致远程代码执行。url标签未设置value和action值且上层动作未设置或用通配符namespace时可能会导致远程代码执行。影响版本Strut

描述       2017年4月份https://www.secfree.com/article-4.html，Shadow Broker 影子经纪人 泄露过的三个NSA漏洞近期被作出修改，现在可以攻击Windows 2000到Server

尝试渗透之前，必须先识别在这个目标网络内活跃的主机。在一个目标网络内，最简单的方法就是执行ping命令。当然，它可能被一个主机拒绝，也可能被接收。nmap的工作原理发送TCP数据包(Flag=SYN)到开放的TCP端口上发送一个空的TCP数据包到开放的TCP端口上发送TCP数据包(SYN、URG、P

枚举是一类程序，它允许用户从一个网络中收集某一类的所有相关信息。DNS枚举可以收集本地所有DNS服务和相关条目。DNS枚举可以帮助用户收集目标组织的关键信息，入用户名、计算机名、ip地址等，为了获取这些信息，用户可以使用DNSenum工具。要进行SNMP枚举，用户要使用SumpEnum工具。Sump

项目地址：https://github.com/zerosum0x0/koadic┌─[[email protected]]─[/kali] └──╼ #git clone https://github.com/zerosum0x0/koadic下载后打开并安装所需的包┌─[[email protected]]─[/kali/ko

BurpSuite Professional v 1.7.26众所周知，Burp Suite是响当当的web应用程序渗透测试集成平台。从应用程序攻击表面的最初映射和分析，到寻找和利用安全漏洞等过程，所有工具为支持整体测试程序而无缝地在一起工作。感谢作者：Larry_Lau下载链接: https://

FireEye 发布了一款软件, 它创建了一个完全可自定义的虚拟机 (vm), 其中包含了恶意软件分析和其他网络安全相关任务所需的所有工具及设置。FLAREVM是网络安全工具的集合FLARE VM，FLARE代表了FireEye 实验室高级逆向工程，是部署在Windows上的 linux

BurpSuite Professional v 1.7.20众所周知，Burp Suite是响当当的web应用程序渗透测试集成平台。从应用程序攻击表面的最初映射和分析，到寻找和利用安全漏洞等过程，所有工具为支持整体测试程序而无缝地在一起工作。指尖安全第一时间提供下载：下载链接: http://pa

附张图 CrackDb数据库爆破工具（集成多款数据库爆破） JDK版本：1.8 CrackDb版本：V1.0 目前支持 Access、Mysql、SQL Server、Oracle等主流数据库破解，后期会增加更其他数据库破解。 [~]使用说明 : CrackDb.jar

项目地址 https://github.com/cuckoosandbox/cuckoo 项目简介 Cuckoo(杜鹃)是一个开源的沙盒软件，用于自动化分析恶意软件，通过构造一个独立的环境来运行恶意软件，从而监控恶意软件的行为，你可以提供任何文件让其执行，他会在短时时间内给你生成一个软件的行为

BlackArch Linux新版本发布，此版本为白帽子和安全研究人员提供了大约1400款渗透测试工具。 如果你是一位白帽子或者安全研究人员，这个消息无疑会让你很感兴趣。BlackArch Linux是一款基于Arch Linux的发行版，主要面向渗透测试人员和安全研究者群体。目前Bl

众所周知，Burp Suite是响当当的web应用程序渗透测试集成平台。从应用程序攻击表面的最初映射和分析，到寻找和利用安全漏洞等过程，所有工具为支持整体测试程序而无缝地在一起工作。 拦截代理（Proxy），你可以检查和更改浏览器与目标应用程序间的流量； 可感知应用程序的网络爬虫（S

Ruler是一款能够通过MAPI/HTTP协议与Exchange服务器交互的工具。其目的在于测试outlook客户端的邮件规则，规则详情请见：Silentbreakblog。 Silentbreak对该攻击行为的研究非常到位，给我们带来了极大的便利。唯一的缺点是它的安装时间过长。复制邮箱到一个