一位俄罗斯黑客写的批量注入工具，支持多个搜索引擎批量；从URL，POST，Cookies，UserLogin或UserPassword进行注射点的自动分析；同时Dumper支持使用多线程（数据库/表/列/获取数据）转储数据，...

Ehtools介绍 Ehtools是一个非常强大的WIFI渗透工具框架，对于初学者来说越来越容易使用，它可以很容易地从内部进行探索。 这个强大而简单的工具可以用于任何事情，从安装新的附加组件到在几秒钟...

一个独立的小工具。EventLog 读取登录过本机的登录失败或登录成功的所有计算机信息，包括用户名、远程IP地址、时间。可用于网络取证和本地取证工具，内网渗透中快速定位运维管理人员等。 下载地...

超级SQL注入工具（SSQLInjection）是一款基于HTTP协议自组包的SQL注入工具，工具采用C#开发，直接操作TCP会话来进行Socket发包与HTTP交互，极大的提升了发包效率，相比C#自带的HttpWebRequest速...

GRR Rapid Response是一种事件响应框架，专注于对Linux、macOS/OS X和Windows客户端远程执行实时取证分析。调查人员将Python代理安装到目标系统上后，可以远程实时分析内存，以便收集用于取证分...

FTPBruter是一个简单的用于测试安全的FTP暴力破解工具脚本（Python），可通过预定义的安全字典对授权的特定FTP服务器进行测试。有时我们也称为弱口令安全检测。 它支持Linux、MAC、WINDOWS，基...

以往Windows连接Windows是很方便的，那么Mac如何连接Windows的远程桌面呢？ Mac连Windows远程桌面 适用于 Mac 远程桌面客户端从 Mac 计算机处理 Windows 应用、资源和桌面。 Microsoft Remote D...

Whonix介绍 Whonix 是一个专注于匿名，隐私和安全的操作系统。它基于Tor匿名网络，Debian GNU / Linux和隔离安全性。DNS泄漏是不可能的，即使具有root权限的恶意软件也无法找到用户的真实IP。 ...

Cobalt Strike是一款渗透测试神器。Cobalt Strike已经不再使用MSF而是作为单独的平台使用，它分为客户端与服务端，服务端是一个，客户端可以有多个，可被团队进行分布式协操作。 Cobalt Strike3...

phpIPAM - 开源IP地址管理 通常，网络或系统管理员会使用一个电子表格来记录IP地址的分配信息。此方法对于只有一个管理员，并且网络很小的情况下比较奏效。然而，对于多个大型网络而言，依赖于...