安全工具

前两天发了《魔兽争霸RPG地图破解/解密工具：X-deprotect》，发现有一些普通的地图下效果不错，但如果是一些大地图，特别是自定义资源多的时候就不行了，所以补发一个常规通用包，也是外围大家常用的。 X-dep...

SQLi Dumper v9.9.6破解版 刚更新完SQLi Dumper v9.8.4破解版后发现又有了最新版为996，于是成了SQLi连更！ 一位俄罗斯黑客写的批量注入工具，支持多个搜索引擎批量；从URL，POST，Cookies，UserLogin或Us...

SQLi Dumper v9.8破解版 一位俄罗斯黑客写的批量注入工具，支持多个搜索引擎批量；从URL，POST，Cookies，UserLogin或UserPassword进行注射点的自动分析；同时Dumper支持使用多线程（数据库/表/列/获取数据）...

X-deprotect魔兽地图破解/解密 X-deprotect是俄罗斯大佬写的一个魔兽地图破解/解密工具，你常见的Warcraft3地图基本都是加密的，是无法编辑修改的。但我们可以通过逆向工具来完成一部分工作。 X-depro...

Gobuster Gobuster是用于暴力破解的工具，基于Go编写，使用CLI交互式，具有良好的性能优化和连接处理，提供自定义HTTP标头的选项等。 Gobuster安装 提供两种方式 直接下载编辑好的二进制文件 re...

Charles 4.5.1逆向破解 前两天剁了Burp Pro 2.1.04破解版，今天写写如何破解Charles 4.5.1。该文主要以逆向与软件安全为方向编写（作者scz）。你也可参阅Charles破解版/破解工具找到你想要的。 Charles如...

surferxyz的burp-loader-keygen一直支持到Burp 2.0.11beta，终于在2.1版时失效。 BurpSuite pro v2.1破解版 scz提供了一个新版burp-loader-keygen-2，适用于BurpSuite pro v2.1破解注册。 下载：http:/...

Traxss XSS扫描器 一款自动化XSS漏洞扫描程序，用Python3编写，利用无头Selenium。 Traxss是一个自动化框架，用于扫描URL和网页的XSS漏洞。它包括用于测试的575多个Payloads，以及用于增强测试健壮性的多...

w8Fuckcdn 绕过CDN获取真实IP 现在站点使用CDN来提速是很常见的，w8Fuckcdn通过扫描全网绕过CDN获取网站真实IP地址。 CDN 特性 支持winodws/linuxgevent 协程IO 最大化利用资源masscan扫描，最快能6...

Nessus_to_report Nessus扫描完成后会生成一个英文报告，该脚本可自动化生成中文漏洞报告。 解析html报告，自动翻译成中文，并提供修复建议，减少整理报告的时间，提升工作效率。 安装 git clone ht...