安全工具

中国菜刀(China chopper) 这里的中国菜刀不是指切菜做饭的工具，而是中国安全圈内使用非常广泛的一款Webshell管理工具，想买菜刀请出门左拐东门菜市场王铁匠处。 中国菜刀caidao webshell管理工具 中国...

Kali Linux 是基于Debian的Linux发行版，设计用于数字鉴识和渗透测试。由 Offensive Security Ltd 维护和资助。 Penetration Testing Complete Tools List Kali Linux 拥有超过600个预装的渗透测试程...

F-Scrack(服务弱口令检测脚本) 功能 一款python编写的轻量级弱口令检测脚本，目前支持以下服务：FTP、MYSQL、MSSQL、MONGODB、REDIS、TELNET、ELASTICSEARCH、POSTGRESQL。 特点 命令行、单文件，绿...

收集自网络各处的 webshell 样本，用于测试 webshell 扫描器检测率。 asp webshellaspx webshelljsp webshelljspx webshellothers webshellphp webshellwar webshell 下载：https://github.com/ysrc/websh...

巡风 巡风是一款适用于企业内网的漏洞快速应急、巡航扫描系统，通过搜索功能可清晰的了解内部网络资产分布情况，并且可指定漏洞插件对搜索结果进行快速漏洞检测并输出结果报表。 本软件只做初步探测，无攻...

工具简介 还记得我上一篇Blog《云端博弈——云安全入侵取证及思考》中那个工具吗？通常在调查入侵事件的时候，工具化能最大限度的提升效率，且减少人为主观误判。 此工具可从单一可疑线索作为调查起点，遍历...

什么是Sublert？ 证书透明（Certificate Transparency）是一种新的互联网标准，使TLS/SSL证书颁发过程公开透明化。目的是让域所有者清楚了解到公共证书颁发机构（CA）颁发给域的TLS/SSL证书。 Sublert是一...

冰蝎 Behinder “冰蝎”动态二进制加密网站管理客户端，80我们用中国菜刀，90我们用中国蚁剑antSword，可能00开始我们有了“冰蝎 ”WebShell管理工具。同时非常有必要先了解“那些强悍的PHP一句话后门”。 “冰蝎...

frp frp 是一个高性能的反向代理应用，可以帮助您轻松地进行内网穿透，对外网提供服务，支持 tcp, udp, http, https 等协议类型，并且 web 服务支持根据域名进行路由转发。 frp 的作用 利用处于内网或防火墙后的...