适用于Python和JavaScript的代码审计工具 依赖 Python（2.6、2.7、3.2、3.3） 使用JavaScript检查器（gjslint），您需要安装python-gflags有pip install python-gflags。 安装 pip install pyla...

工具简述 Joy是一个捕获数据包、分析网络流量数据、网络研究取证及安全监控的工具。能够解析pcap包，生成json文件，里面包含了多种网络流量特征，方便对其进行分析。(目前版本为2.0） 在ubuntu...

工具简述 猎豹是一种基于字典的暴力密码网络外壳工具，其运行速度与猎豹猎物一样快。 猎豹的工作原理是它可以一次基于不同的Web服务提交大量的检测密码，其爆破效率是其他常见的暴力密码Webshel...

ssh快速登录工具，免去记忆、输入机器、用户名和密码的烦恼。无论是直接登录，还是通过跳板机间接登录，都可以做到一键登录自动完成！ 后台开发或者运营人员经常需要ssh登录大量的服务器，记下...

工具介绍 NoSQLAttack 是一个用python编写的开源的攻击工具，用来暴露网络中默认配置mongoDB的IP并且下载目标mongoDB的数据，同时还可以针对以mongoDB为后台存储的应用进行注入攻击，使用这个工...

工具介绍   Machinae这款开源工具可以帮助广大研究人员从各个开放网站/feed收集跟网络安全有关的数据，例如IP地址、域名、URL、电子邮件地址、文件哈希和SSL指纹等等。该工具受到了Au...

‍ 工具介绍 在Active Directory域中，任何经过身份验证的用户（或计算机）都可以通过LDAP检索很多有趣的信息。这使LDAP成为在内部网络的渗透测试的收集阶段收集信息的有趣协议。问题是来...

PEpper是一个开源脚本，用于在Portable Executable上执行恶意软件静态分析 安装 eva @ paradise：? $ git clone https://github.com/Th3Hurrican3/PEpper/  eva @ paradise：? $ cd PEpper...

uniFuzzer是基于Unicorn和LibFuzzer的封闭源二进制文件的模糊测试工具。当前，它支持在ARM / MIPS上对32位LSB ELF文件进行模糊处理，这在IoT设备中通常可见。 功能介绍 1、项目构建方便，简而易...

Zarp是一个网络攻击工具，主要围绕局域网的利用。这不包括系统开发，而是滥用网络协议和堆栈来接管，渗透和淘汰。可以管理会话，以快速一次毒化和嗅探多个系统，自动将敏感信息转储或直接转给攻...

简介 监控github代码库，及时发现员工托管公司代码到GitHub行为并预警，降低代码泄露风险。 最近更新 2018-10-12 v3.0.0 非兼容性更新,需配置新数据库 搜索方式切换成API，支持添加多GitHub用户...

hashID是用Python 3编写的工具，它支持使用正则表达式识别超过220种唯一的哈希类型。可在此处找到受支持的哈希的详细列表 。它能够识别单个散列，解析文件或读取目录中的多个文件并识别其中的散...