排序
Bluebox-of-VoIP渗透测试框架
Bluebox-ng是一个使用Node.js功能用CoffeeScript编写的开源渗透测试框架，主要针对VoIP/UC环境。它提供自动漏洞搜索、SIP SQLi检查和多种协议暴力破解等功能，适用于网络安全专家进行安全评估。
8年前phpMyAdmin开启远程登陆导致本地文件读取
Explore the local file inclusion vulnerability in phpMyAdmin and its exploitation techniques. This article discusses how to configure and test this issue using
8年前ZMap – 互联网扫描仪
ZMap是一款高效的开源单数据包网络扫描器，专为全网络调查设计。它可以快速扫描IPv4地址空间，适用于TCP SYN扫描、ICMP、DNS查询等多种探测模块。请遵循最佳实践以确保合法合规地使用此工具。
8年前推荐一款在线 Nginx 配置生成器
Discover NGINXConfig.io, an online tool that simplifies Nginx configuration for both beginners and experienced users. Generate, customize, and download Nginx .c
8年前LinEnum – 本地Linux枚举和提权脚本
LinEnum是一个强大的shell脚本，用于自动执行65个以上的Linux命令，帮助您提高目标系统的权限。它支持在配置文件和日志中搜索关键字，并显示关键发现。
8年前Yersinia – 网络开发工具
Yersinia is a powerful open-source network tool designed to exploit weaknesses in various protocols. It supports attacks on STP, CDP, DHCP, HSRP, and more. Idea
8年前RAFT – 响应分析和进一步测试工具
RAFT is a response analysis and further testing tool designed to identify vulnerabilities in web applications. Utilizing shared elements, it offers unique visib
8年前Samurai Web测试框架 – 专注于Web渗透测试的虚拟机
Samurai Web Testing Framework是一个专为Web渗透测试配置的虚拟机，包含Fierce、Maltego等侦察工具和w3af、Burp Suite等发现及攻击工具。它是网络安全专业人士的理想选择。
8年前pytbull – 入侵检测/预防系统（IDS / IPS）测试框架
Pytbull is a comprehensive IDS/IPS testing framework for Snort, Suricata, and other alerting systems. It includes 11 test modules covering various attack types
8年前HconSTF – 开源安全评估工具包
HconSTF是一个开源的安全评估工具包，提供Fire base和Aqua base两种版本，支持多种操作系统。适用于Web渗透测试、漏洞利用开发等任务。
8年前bee-box – 预装了bWAPP的自定义Linux VM
Explore bWAPP vulnerabilities with bee-box, a pre-installed custom Linux virtual machine. Features include Apache, Lighttpd, Nginx, MySQL, and PHP with various
8年前bee-box – 预装了bWAPP的自定义Linux VM
Explore various vulnerabilities with Bee-Box, a pre-installed bWAPP custom Linux VM compatible with VMware and VirtualBox. It includes Apache, Lighttpd, Nginx,
8年前