今天给大家介绍的是一款名叫PowerSAP的工具，该工具在今年正是添加到了BlackHat武器库中。这款工具并没有重复造轮子，并且代码现已全部开源。 P…

今天给大家介绍的是一款名叫Passionfruit的iOS应用程序黑盒审计工具，该工具由frida.re和vuejs共同驱动。 功能介绍 1. 完整的网…

国外网站 Concise Courses 总结了安全测试者常用且好用的安全测试工具，本文摘录并分类整理列举一二，供安全从业者与爱好者参考。 无线类 1.…

SmarTTY - 带SCP支持的多标签SSH客户端 SmarTTY是一个免费的多标签SSH客户端，它支持通过SCP即时复制文件和目录，并就地编辑文件。…

Phan是一个PHP的静态分析器，它倾向于最小化误报。它试图证明错误而不是正确。 它会查找常见问题，并在类型信息可用或可以推断时验证各种操作的类型兼容性…

工具介绍 getaltname（或gan）是一种工具，可以直接从https网站提取ssl证书中的altname，这些名称可以为您提供dns名称（子域）或…

前几天给大家推荐了一些国外的搜索网站： 【工具】23个国外社交网络及（人肉）搜索工具 今天继续补充如下： 1、spokeo https://www.sp…

Bro是一种的开源的网络流量分析器。 它主要是一个安全监视器，可以检查链路上的所有流量，以查看可疑活动的迹象。它支持甚至在安全域之外的各种流量分析任务，…

HconSTF（Hcon安全测试框架）是一个开源的半自动安全评估工具集，可以执行各种任务，如Web渗透测试，漏洞利用开发，恶意软件分析和开源智能（Cyb…

BitComet Password Decryptor是一个免费程序，可以恢复BitComet软件存储的所有网站和torrent密码。  如果…

Yersinia是一个开源网络工具，旨在利用不同网络协议中的一些弱点。它能够对多种协议进行多种多样的攻击，例如成为生成树（生成树协议）中的根角色，创建虚…