BitCracker：一个针对 BitLocker加密的密码破解工具
- 2019-06-27
- 安全工具
BitCracker介绍 BitCracker是第一个针对使用BitLocker加密的存储设备（硬盘，USB Pendrive，SD卡等）的开源密码破解工具，BitLocker是Windows Vista，7,8.1和10（Ultimate，Pro和Enterprise）上提供的加密功...
三个方法透过Nginx代理获取客户端真实IP
- 2019-06-27
- 周边
当经过N个nginx代理时，Server端如何拿到Client端端真实IP？ # 环境 client_ip：10.10.10.1 proxy_server_1：10.10.10.16 proxy_server_2：10.10.10.17 web_server：10.10.10.18 使用X-Forwarded-F...
这里有一个渗透测试辅助工具资源库
- 2019-06-26
- 安全工具
这是一个提供渗透测试辅助工具(pentest-tool)、资源文件的一个项目。 辅助工具 提供轻量级的易扩展的工具，可以快速编写exploit、添加漏洞验证/扫描规则、添加指纹规则、爆破规则等；包含以下功能： ...
Druid：阿里巴巴数据库事业部出品，为监控而生的开源数据库连接池
- 2019-06-26
- 周边
Druid Druid是Java语言中最好的数据库连接池。它结合了C3P0、DBCP、PROXOOL等DB池的优点。Druid连接池是阿里巴巴开源的数据库连接池项目。Druid连接池为监控而生，内置强大的监控功能，监控特性不影响性能。...
从APNIC数据提取各个运营商IP段，电信/联通/移动/铁通/教育网IP段等等
- 2019-06-24
- 周边
APNIC介绍 APNIC是全球5个地区级的Internet注册机构（RIR）之一，负责亚太地区的以下一些事务： 分配IPv4和IPv6地址空间，AS号为亚太地区维护Whois数据库反向DNS指派在全球范围内作为亚太地区的Internet社...
FuzzScanner：一个信息搜集工具，子域名/端口/指纹/C段/敏感信息等
- 2019-06-24
- 安全工具
FuzzScanner 一个用来进行信息搜集的工具集，主要是用于对网站子域名、开放端口、端口指纹、C段地址、敏感目录、链接爬取等信息进行批量搜集。 开发初衷比较简单，当时正在参加一些攻防演练，需要快速的对...
RegExRX：多功能正则表达式开发工具破解版
- 2019-06-23
- Crack
RegExRX介绍 RegExRX是一个完整的正则表达式开发工具，适用于初学者和专业人士，该编辑器具有许多旨在帮助开发和存储正则表达式的功能。基于PCRE库，RegExRX将允许用户创建与大多数正则表达式风格兼容的模式...
teemo：一个相关域名搜集与枚举工具，充分利用接口资源
- 2019-06-22
- 安全工具
teemo介绍 一个具有相关域名搜集能力的渗透测试工具，即会收集当前域名所在组织的其他域名。原理是通过证书中"Subject Alternative Name"的内容。 该工具主要有三大模块： 利用搜索引擎 http://www....
一个高质量，可视化的SQLite开源管理工具
- 2019-06-22
- 周边
SQLite浏览器 常见的数据库MYSQL、MSSQL、Mongodb、Redis等我们都比较熟悉了，基于界面UI的软件也非常多，而基于SQLite的数据库界面管理软件还比较少，今天介绍一款，体验盒子使用后觉得可以推荐给大家试试。...
GooHak – 自动对域进行GHDB查询并枚举
- 2019-06-21
- 安全工具
GooHak GooHak是一个可以自动针对目标域启动谷歌黑客（GHDB）查询，以查找漏洞并枚举目标的脚本。脚本内包含常见的GHDB库，你也可以自行更换补充。 它的原理是用接口检索目标域，然后打开搜索查询GHDB信息...
