安全工具集合 - FreeBuf网络安全行业门户

主站

分类

漏洞工具极客 Web安全系统安全网络安全无线安全设备/客户端安全数据安全安全管理企业安全工控安全

特色

头条人物志活动视频观点招聘报告资讯区块链安全标准与合规容器安全公开课

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序把安全装进口袋

最新收录热门文章

Octopus：专为红队设计的安全研究预操作C2服务器

Octopus：专为红队设计的安全研究预操作C2服务器

网络安全

Octopus的主要目的是帮助红队研究人员在对目标进行操作之前，先通过Octopus收集目标设备的信息，并对其执行渗透测试。

已有142915人围观 · 发现2个不明物体 2022-06-12

如何使用hakoriginfinder绕过WAF以及识别反向代理背后的原始主机

如何使用hakoriginfinder绕过WAF以及识别反向代理背后的原始主机

网络安全

在该工具的帮助下，广大研究人员可以轻松识别反向代理背后的真实原始主机。

已有142495人围观 · 发现1个不明物体 2022-06-10

如何使用mitmproxy2swagger对REST API进行逆向工程分析

如何使用mitmproxy2swagger对REST API进行逆向工程分析

网络安全

在该工具的帮助下，广大研究人员能够以自动化的形式对REST API进行逆向分析，并捕捉流量数据。

已有130135人围观 · 发现1个不明物体 2022-06-12

如何使用Spring4Shell-POC测试Spring4Shell漏洞

如何使用Spring4Shell-POC测试Spring4Shell漏洞

Web安全

Spring4Shell-POC是一个Docker容器化的应用程序，故意设计为包含了Spring4Shell漏洞。

已有119083人围观 · 发现3个不明物体 2022-05-15

如何使用Cliam测试云端环境IAM权限安全

如何使用Cliam测试云端环境IAM权限安全

网络安全

Cliam是一款针对云端安全的测试工具，在该工具的帮助下，广大研究人员可以轻松枚举目标云端环境的IAM权限。

已有116350人围观 · 发现4个不明物体 2022-06-05

Batfish：一款功能强大的网络配置安全分析工具

Batfish：一款功能强大的网络配置安全分析工具

安全管理

Batfish不需要直接访问目标网络设备，工具只需要网络设备的配置信息即可完成核心分析。

已有111852人围观 · 发现1个不明物体 2022-05-10

Mythic：专为红队研究人员设计的跨平台协同框架

Mythic：专为红队研究人员设计的跨平台协同框架

安全管理

Mythic是一款专为红队研究人员设计的跨平台后渗透测试框架，由Docker、Docker-Compose和一个Web浏览器UI构成。

已有110926人围观 · 发现1个不明物体 2022-06-05

Xepor：一款针对逆向工程和安全分析的Web路由框架

Xepor：一款针对逆向工程和安全分析的Web路由框架

安全管理

Xepor是一款专为逆向分析工程师和安全研究专家设计的Web路由框架，该工具可以为研究人员提供类似Flask API的功能。

已有108131人围观 · 发现2个不明物体 2022-06-05

CRLFsuite：一款功能强大的CRLF注入扫描工具

CRLFsuite：一款功能强大的CRLF注入扫描工具

Web安全

在该工具的帮助下，广大研究人员可以轻松扫描和识别目标应用程序中的CRLF注入漏洞。

已有106294人围观 · 发现4个不明物体 2022-06-13

如何使用SMBSessionSpoofer伪造SMB会话

如何使用SMBSessionSpoofer伪造SMB会话

网络安全

SMBSessionSpoofer是一款针对SMB会话的安全工具，可以帮助广大研究人员轻松创建出一个伪造的SMB会话。

已有102378人围观 2022-06-23

共 28 条
1
2
3
10 条/页
跳至页

收藏数 16

收录文章 28

管理员

wzb123 创建者

作者 (1)