工具 »
- Slither：第一款针对Solidity的静态分析框架
- Alpha_h4ck 2018-11-18
- Slither是第一个开源的针对Solidity语言的静态分析框架。Slither速度非常快，准确性也非常高，它能够在不需要用户交互的情况下，在几秒钟之内找到真正的漏洞。
- BYOB：我的天！又一个僵尸网络开源了BYOB僵尸网络开源代码
- Alpha_h4ck 2018-11-18
- 大家没看错！现在，又有一个僵尸网络开源了自己的，这个僵尸网络就是BYOB！
- SniffAir：无线渗透测试框架
- secist 2018-11-17
- SniffAir是一个开源的无线安全框架，可帮助你轻松解析被动收集的无线数据并发起复杂的无线攻击。此外，它还可以处理大型的或多个pcap文件，执行交叉检查和流量分析，以寻找潜在的安全漏洞。
- BlobRunner：一款功能强大的恶意软件Shellcode调试与分析工具
- Alpha_h4ck 2018-11-16
- 今天给大家介绍的是一款名叫BlobRunner的安全分析工具，广大研究人员可以在恶意软件的分析过程中使用BlobRunner快速提取和调试恶意软件中的shellcode。
- SlackExtract：用于提取slack用户所有文件的PowerShell脚本
- secist 2018-11-14
- SlackExtract是一个用于从用户slack帐户中提取所有文件，消息和用户配置文件的PowerShell脚本。或者，你也可以指定channels频道（最多为默认限制）来提取这些数据。
- CaptfEncoder：一款跨平台网络安全工具套件
- guyoung 2018-11-13
- CaptfEncoder是一款跨平台网络安全工具套件，提供网络安全相关编码转换、古典密码、密码学、特殊编码等工具，并聚合各类在线工具。
- 利用nRF Sniffer对蓝牙BLE通信数据进行嗅探和分析
- barcating 2018-11-13
- 本文主要介绍 Nordic 的nRF51 Dongle (PCA10031)工具的安装和配置，以及使用该工具配合Wireshark软件，针对蓝牙BLE通信数据进行抓包合协议分析。
- Jndiat：通过T3协议测试Weblogic服务器安全性
- secist 2018-11-12
- JNDIAT（JNDI攻击工具）是一款开源的通过T3协议测试Weblogic server安全性的工具。
- Frida-Wshook：一款基于Frida.re的脚本分析工具
- Alpha_h4ck 2018-11-11
- 今天给大家介绍的是一款名叫Frida-Wshook的脚本分析工具，这款工具基于Frida.re开发，并且通过挂钩恶意脚本文件(WScript/ CScript)的常用函数来对脚本命令进行分析。
- PcapXray：一款功能强大的带有GUI的网络取证工具
- Alpha_h4ck 2018-11-10
- 今天我们给大家介绍的正是这样的一种工具。该工具名叫PcapXray，它带有非常强大的GUI界面，并且能够帮助我们离线分析捕获到的数据包。
- Parator：基于python的多线程爆破小工具
- si1ence 2018-11-09
- Patator是出于对使用Hydra,Medusa,Ncrack,Metasploit模块和Nmap NSE脚本进行密码猜测而感到失望后，选择不同的方法编写另一个暴力破解工具。
- LogonTracer：可视化事件日志识别被攻击账户
- PikuYoake 2018-11-08
- JPCERT开发并发布了一个支持此类事件日志分析的工具“LogonTracer”。本文介绍了它的工作原理以及如何使用。
- PHP-Casbin: 支持ACL、RBAC、ABAC多种模型的PHP权限管理框架
- hsluoyz 2018-11-07
- HP -Casbin 采用了元模型的设计思想，支持多种经典的访问控制方案，如基于角色的访问控制 RBAC、基于属性的访问控制 ABAC 等。
- bscan：信息收集和服务枚举工具
- secist 2018-11-06
- bscan是一个主动信息收集和服务枚举工具。其核心是异步spawn扫描实用程序进程，重利用控制台高亮输出显示的扫描结果和定义的目录结构。
- Maltego4.0.11中文汉化版
- toorkit 2018-11-05
- Maltego想必大家都听说过，至于他的威力，不再赘述，本文简单分享一下maltego二次开发的一些特性。
- 开源Botnet框架Byob分析
- 傻傻傻傻傻子 2018-11-05
- Byob是一个开源的僵尸网络框架，在Github上有2k的star了，最近抽时间看了代码，分析一下。
热门推荐
- 最新评论
- 亮了
- Loading...
-
《送书福利 | 我有书，你有故事吗？来自安全老兵的实战宝典》
Schur8 说: 最近正在这方面的学习，作者里面还有个本校的大佬，那就锦鲤一次吧
2018-11-16 )77( 亮了
-
yonghao luo 说: 外国猴子不好耍啊, 在老家练得出神入化了出国居然水土不服
2018-11-15 )70( 亮了
-
他们叫我bytes 说: 所以是Google DDoS 了中国电信?
2018-11-14 )47( 亮了
-
xxxxx 说: 友情提醒，小心面试反手一波告诉你现在的公司！
2018-11-13 )36( 亮了
-
《送书福利 | 我有书，你有故事吗？来自安全老兵的实战宝典》
5431 说: 看书名就觉地比较流逼，侧重于漏洞的利用和后续提权，在渗透过程中有着重要的意义，希望作者后期能有写反反病毒以及持续维持方面的书籍，在此支持一下！！！！
2018-11-16 )25( 亮了
最新话题
FIT 2019议题前瞻：黑掉Facebook还能赚钱可太酷了 | X-Tech技术派对
FB独家 推荐：
来自印度的顶级白帽演讲嘉宾Pranav，将分享议题《黑掉Facebook还能赚钱可太酷了》，为我们介绍一种简单的方法，能用来检测Facebook Graph API中存在的高危漏洞。
活动预告
-
11月
FreeBuf精品公开课·双11学习狂欢节 | 给努力的你打打气已结束 -
10月
【16课时-连载中】挖掘CVE不是梦（系列课程2）已结束 -
10月
【首节课仅需1元】挖掘CVE不是梦已结束 -
9月
【已结束】自炼神兵之自动化批量刷SRC已结束
