安全工具

ECommerceCrawlers 爬虫是一种按照一定的规则，自动地抓取万维网信息的程序或者脚本。本项目是一个针对多种电商商品数据爬虫。通过实战项目练习解决一般爬虫中遇到的问题。这是一个很好的例子减少重复收集轮...

HackBar (Burpsuite插件) HackBar是一个基于java的Burpsuite插件，支持很多高效便携的功能，例如： SQL注入容错SQL注入常用SQL注入语法XSS常见LFI漏洞WEB Shell反弹Shell 依赖 BurpsuiteJava ...

XSSCon介绍 XSSCon是一个用于扫描和利用XSS漏洞的工具，基于python 3.7编写。 XSSCon XSS扫描工具界面 主要特点 抓取网站上的所有链接（爬虫引擎）支持POST和GET表单许多可以自定义的设置高级错误处...

Process Hacker介绍 Process Hacker是一个在Windows下不可缺少的工具，体验盒子使用的所有Windows系统中均安装有此软件，可用于系统资源监控， 软件调试，安全检测（木马后门分析）等等。 Process Hacker...

DarkScrape介绍 DarkScrape是一个公共资源情报工具，用于在Tor站点（暗网）中查找媒体链接。 DarkScrape截图 DarkScrape测试过的系统 Kali Linux 2019.2Ubuntu 18.04NethunterArc Linux 测试过表...

Whonix介绍 Whonix 是一个专注于匿名，隐私和安全的操作系统。它基于Tor匿名网络，Debian GNU / Linux和隔离安全性。DNS泄漏是不可能的，即使具有root权限的恶意软件也无法找到用户的真实IP。 Whonix...

Website login model模拟登陆 收集了一些大网站模拟登陆方式，和一些网站的爬虫程序，使用python，有的是通过selenium登录，有的是通过抓包直接模拟登录，有的是利用scrapy,希望对小白有所帮助,本项目用于研...

Photon介绍 Photon一个高速的爬虫程序，显眼的区别是它不是像普通爬虫那样只爬取结构和静态资源，Photon被偏向设计为信息收集爬虫，它有非常灵活的规则设置和利于阅读的导出结果。 Photon爬虫logo Phot...

JShell介绍 JShell是一个使用XSS获取JavaScript shell的脚本，基于python。 JShell安装与使用 # 下载 $ git clone https://github.com/s0md3v/JShell.git # 使用 $ python shell.py JShell将自...

DictGenerate DictGenerate是一个使用Go语言编写的社会工程学字典生成器，支持MacOS、Linux、Windows系统。和体验盒子分享的另一个社会工程学密码生成器功能类似，区别是一个用Python另一个用Go编译，都具有...