安全工具

以往Windows连接Windows是很方便的，那么Mac如何连接Windows的远程桌面呢？ Mac连Windows远程桌面 适用于 Mac 远程桌面客户端从 Mac 计算机处理 Windows 应用、资源和桌面。 Microsoft Remote Desktop...

GitGot介绍 GitGot是一个半自动化，反馈驱动的工具，使用户能够快速搜索GitHub上的大量公共数据，获取并检查敏感信息泄露情况。 github敏感信息泄露工具 GitGot原理 在搜索会话期间，用户将向GitGot...

SecLists介绍 SecLists是安全测试人员的伴侣工具箱，渗透测试工具资源收集。它是在安全评估期间使用的多类型渗透测试资源的集合。类型包括用户名，密码字典，URL，敏感数据，模糊测试payloads，Webshell，XSS...

ssh-scanner介绍 将nmap扫描器和hydra扫描器组合使用，先用nmap探测主机是否开放22端口；如开放，然后用hydra暴力破解ssh服务的密码。这里给出了top 100,1000,10000的常用密码本。 使用条件 Ubuntu...

Bashter介绍 Bashter是一个WEB爬虫扫描器（基于Shell脚本）。非常适合做Bug挖掘或渗透测试。它的设计类似于框架，因此您可以轻松添加用于检测漏洞的脚本。 Bashter爬虫界面 Bashter特性 网络爬虫收...

Detect-It-Easy查壳工具 Detect It Easy，或缩写为“DIE”是用于确定文件类型的程序。是做逆向破解的必备神器。 “DIE”是一个跨平台的应用程序，除Windows版本外，还有适用于Linux和Mac OS的可用版本。 De...

userrecon-py 一个在187个社交网络中查找用户名的脚本，归类于社会工程学。用于渗透测试或信息安全加固中的信息收集。 userrecon-py社交网络信息收集界面 userrecon-py安装与使用 安装 安装依赖 ...

Subdomain3介绍 Subdomain3是新一代子域名爆破工具，它帮助渗透测试者相比与其他工具更快发现更多的信息，这些信息包括子域名，IP，CDN信息等，开始使用它吧! Subdomain3子域名爆破工具截图 特性 更...

Yaazhini APK和API漏洞扫描 Yaazhini是一款Android APK和API的免费漏洞扫描程序。您可以轻松扫描任何Android应用程序的APK和API，并找到漏洞，支持导出APK和API的漏洞报表。 Android APK漏洞扫描器 And...

收藏整理的渗透测试字典 字典内容已经去重 Port 出现频率较高的端口号，平时我是使用Telnet来扫描端口，就没有每个端口号进行换行。 User 主要是一些从网络上收集的用户密码字典。 /IDC_p...