最新消息:

安全工具

InjectProc&Metasploit

InjectProc&Metasploit

demon 7年前 (2017-06-04) 30700浏览 1评论

InjectProc 流程注入是一种非常受欢迎的隐藏恶意代码的方法,被恶意软件作者广泛使用。 通常有这几种注入手段:DLL注入,过程替换(也称为工艺空心),钩注射和APC注射。 大多数使用相同的Windows API函数:OpenProcess,Vi...

10款中小企业必备的开源免费安全工具

10款中小企业必备的开源免费安全工具

Eternal 7年前 (2017-05-19) 7746浏览 1评论

很多企业特别是一些中小型企业在日常生产中,时常会因为时间、预算、人员配比等问题,而大大减少或降低在安全方面的投入。这时候,一些好的免费开源安全工具,无疑成为了这些企业降低成本的首选。下面,我将为大家推荐十款不错的免费开源安全工具。 Nmap Nm...

Windows渗透测试工具:RedSnarf

Windows渗透测试工具:RedSnarf

Eternal 7年前 (2017-05-17) 30273浏览 1评论

RedSnarf是一款由Ed William?和?Richard Davy开发的,专门用于渗透测试及红队的安全工具。RedSnarf通过OpSec技术,从Windows工作站,服务器和域控制器中检索散列和凭据。 RedSnarf的主要任务包括以下两...

针对Mac的DuckHunter攻击演示

针对Mac的DuckHunter攻击演示

demon 7年前 (2017-04-18) 8946浏览 0评论

继上一篇nethunter的HID键盘攻击之后,我打算在我的mac上实施HID攻击,(http://www.ggsec.cn/nethuner-HID.html ) 这次使用到的是USB-DuckHunter-HID。下面,我们来简单了解下相关的背景...

如何使用Ruby构建FTP密码破解器

如何使用Ruby构建FTP密码破解器

Eternal 7年前 (2017-04-07) 30459浏览 1评论

这篇文章我将带大家利用Ruby,来构建我们自己的FTP密码破解器。并希望通过这个例子,让大家明白暴力攻击的概念及其重要性。好了话不多说,下面让我们开始吧! 何为暴力攻击? 暴力攻击这个词,其实对于许多安全圈的小伙伴来说都并不陌生,可谓是简单粗暴。但对...

在线恶意软件和URL分析集成框架 – MalSub

在线恶意软件和URL分析集成框架 – MalSub

Eternal 7年前 (2017-04-03) 10137浏览 0评论

malsub是一个基于Python 3.6.x的框架,它的设计遵循了当前最流行的互联网软件架构RESTful架构,并通过其RESTful API应用程序编程接口(API),封装了多个在线恶意软件和URL分析站点的web服务。它支持用户提交文件或U...

开源自动化信息收集工具SpiderFoot

开源自动化信息收集工具SpiderFoot

Eternal 7年前 (2017-03-29) 11745浏览 1评论

SpiderFoot是一个Python编写的免费开源的网站信息收集类工具,并且支持跨平台运行,适用于Linux、*BSD和Windows系统。此外,它还为用户提供了一个易于使用的GUI界面。在功能方面SpiderFoot也为我们考虑的非常周全,通过...

漏洞检测工具:Fimap

漏洞检测工具:Fimap

demon 7年前 (2017-03-20) 13310浏览 0评论

Fimap是一款本地及远程的文件包含漏洞检测工具,并能对检测到的漏洞进行利用,带了一个google的语法搜索功能,这款工具只针对文件包含漏洞的检测及利用。 实验环境: docker_kali metasploitable2 Fimap -H,-...

基于Python的远程管理工具(RAT) – Stitch

基于Python的远程管理工具(RAT) – Stitch

Eternal 7年前 (2017-03-16) 9125浏览 1评论

Stitch是一款基于Python的跨平台远程管理工具。由于其跨平台性,Stitch允许用户针对Windows, Mac OSX 或 Linux分别定制不同的payload。你可以根据自己的需要,来选择绑定的IP及监听端口。你还可以设置是否在目标系...



合作伙伴