wafp——web application finger print
admin 12年前 (2013-12-29) 1811浏览 0评论
作者:cheney 阅读(627) 下载(120) 公布时间:2013-12-05 14:47:05 工具简介: 一款用于检测常见web软件及版本的框架。支持快速扩展可识别软件种类。 使用说明: 运行环境:linux 在bin目录下,执行 ./wa...
admin 12年前 (2013-12-29) 1811浏览 0评论
作者:cheney 阅读(627) 下载(120) 公布时间:2013-12-05 14:47:05 工具简介: 一款用于检测常见web软件及版本的框架。支持快速扩展可识别软件种类。 使用说明: 运行环境:linux 在bin目录下,执行 ./wa...
admin 12年前 (2013-12-22) 5834浏览 3评论
Dig命令简介: Dig是一个在类Unix命令行模式下查询DNS包括NS记录,A记录,MX记录等相关信息的工具。除了Dig,还有nslookup工具域名对应的IP地址。 Dig命令安装(CentOS): yum install bind-utils ...
admin 12年前 (2013-12-22) 2783浏览 0评论
简介: 使用必应接口 快速查询 同服务器网站/C段域名 必应将ip查询接口关闭了,现在只能通过申请api-key来进行查询,K8团队开发了一款可自添加key并全自动进行旁、C查询的工具,小编在这里推荐给大家。上图: 导出数据,自动按照域名还有查询方...
admin 12年前 (2013-12-18) 2955浏览 0评论
从 Python 语言的诞生之日起,就有许多优秀的 GUI 工具集整合到 Python 当中,这些优秀的 GUI 工具集,使得 Python 也可以在图形界面编程领域当中大展身手,由于 Python 的流行,许多应用程序都是由 Python 结合那些...
admin 12年前 (2013-12-11) 2511浏览 1评论
大家应该都在Ubuntu下用过VirtualBox虚拟机,但是在Ubuntu下用VMware虚拟机也是很强大的。 这里介绍一下Ubuntu下安装VMware虚拟机的过程。 一、下载VMware 官方下载地址: https://my.vmware.c...
admin 12年前 (2013-12-08) 1680浏览 0评论
转自:ie6下的js调试工具companion.js 做web开发的朋友都清楚,js程序的调试是相当郁闷的,因为首先这种语言语法比较灵 活,它是一种弱类型的脚本语言,很多错误是无法控制的,这些不谈, 最痛苦的是没有什么好的调试工具,现在的情况比以前...
admin 12年前 (2013-11-29) 2807浏览 0评论
python各种编辑器的对比可以参考:http://jinglingshu.org/?p=2158。 主要内容: 1、Python安装及编辑器UliPad安装 2、安装Ulipad后,选择启动Ulipad,结果无法启动的解决方法 一、python的安...
admin 12年前 (2013-09-25) 1481浏览 0评论
VirtualEnv 是什么 VirtualEnv用于在一台机器上创建多个独立的python运行环境,VirtualEnvWrapper为前者提供了一些便利的命令行上的封装。 为什么要用 – 隔离项目之间的第三方包依赖,如A项目依赖dj...
admin 12年前 (2013-09-04) 2534浏览 0评论
Wi-fEye是一款自动无线渗透测试工具,由python编写。通过这款工具,安全测试人员可以快速和轻松的对wifi网络进行渗透测试。 特性: 1.破解模块: 可用于破解wifi密码,如WEP , WPA或WPA2 Enable mon...
admin 12年前 (2013-08-30) 1834浏览 0评论
SQLite Expert – Personal Edition SQLite Expert 提供两个版本,分别是个人版和专业版。其中个人版是免费的,提供了大多数基本的管理功能。 5 Popular and free SQLite Managem...
admin 12年前 (2013-08-21) 1994浏览 0评论
Backtrack 已经内置了一个由” Offebnsive Security”提供的漏洞利用程序集的数据库Exploit-DB,可以用于平时的参考和使用。访问的方法是在命令提示符中输入一下命令: 1 # cd /pentest/expl...
admin 12年前 (2013-08-14) 1831浏览 0评论
今天要介绍的是一个强大的字典生成脚本——Cupp.py,它是一款用python语言写成的可交互性的字典生成脚本。尤其适合社会工程学,当你收集到目标的具体信息后,你就可以通过这个脚本来智能化生成关于目标的字典。在BackTrack5里已内置,使用方法如...
admin 12年前 (2013-07-24) 2242浏览 0评论
PenQ是一个基于linux系统和Mozilla Firefox浏览器的开源渗透测试套件。它预配置了许多渗透检测工具,例如:有网站爬虫工具、匿名浏览工具、高级web搜索工具、指纹识别工具、Web 服务器扫描工具,模糊测试工具等等。(小编按:原文说了这...
admin 12年前 (2013-07-23) 2668浏览 0评论
Patator是一款全能暴力破解测试工具,采用模块化设计并具有灵活的可用性。 功能和模块 * ftp_login : Brute-force FTP * ssh_login : Brute-force SSH * telnet_...
admin 12年前 (2013-07-18) 1677浏览 0评论
国内多家知名网站泄露用户密码的事件早已经耳熟能详了,但大家每天还是得继续跟各种网站打交道,为了以后账户密码不怕被一锅端,很多人都宁愿针对不同网站设置多个不同的密码(或使用花密等工具),这样虽然安全了,但也带来了记忆上很大的负担。 对于...
admin 12年前 (2013-07-07) 2183浏览 0评论
前不久,我申请加入了某开源组织,他们要我写一个功能用来检测图片中是否有木马脚本。 其实一开始我什么也不知道,只是后来在网上查了一些资料,找到的全是有制作图片木马的教程,并没有找到检测的程序。 经过几番思索之后,决定从制作原理来分析这种木马程序...
admin 12年前 (2013-07-05) 4096浏览 0评论
dSploit发布真的是非常快,freebuf都感慨有点跟不上……今天官方又发布新版v1.0.23b。dSploit是一款Android平台的网络分析和渗透套件,供IT安全研究人员/极客对移动设备进行专业的安全评估。 dSploit允许你分析、捕捉和...
admin 12年前 (2013-06-30) 1523浏览 0评论
搭建好xsser.me平台后,可以正常使用来进行跨站了。但是,发现平台接收到xss时间有出入不是准确的时间。由于服务器是在美国,所以怀疑时间不对是因为php时区设置的原因。 翻了一下源码,在config.php中有时区设置,当时根据教程改为$conf...
admin 12年前 (2013-06-28) 2032浏览 0评论
作者: 善用佳软 日期: 2013-06-18 分类: windows, 系统工具 标签: Everything [2013-06-18 更新] Everything V1.3.3.653b发布:增加64位版本;增加Home页;增加运行历史;...
admin 12年前 (2013-06-28) 2747浏览 0评论
FileZilla 是经典的开源FTP解决方案,包括FileZilla客户端和FileZilla Server。其中,FileZilla Server的功能比起商业软件FTP Serv-U毫不逊色。FileZilla Server几乎无用户数限制;...