工具

最佳黑客和安全专业人员黑客工具列表2018

原文:https://kalilinuxtutorials.com/best-hacking-too …

工具

Web应用代码自动化审计浅谈与工具

原文:https://xz.aliyun.com/t/4637 0. 序 代码审计是找到应用缺陷的过 …

工具

适用于渗透测试不同阶段的工具收集整理

Red Teaming / Adversary Simulation Toolkit 翻译链接: h …

工具

信息收集框架(神器)

地址:https://osintframework.com/

工具

使用imxss接收跨域资源共享漏洞(CORS)窃取的信息

imxss是什么? ImXSS是国内首套Java研发的Xss跨站脚本测试平台。ImXSS前身是Xss …

工具

SecLists

SecLists是安全测试人员的伴侣。它是在安全评估期间使用的多种类型的字典的集合。字典类型包括用户 …

工具

A list of useful payloads

A list of useful payloads and bypass for Web Appli …

工具

Mobile Security Framework (MobSF) 安装使用

虽然已经有很多关于MobSF的文章,但是根据那些文章搭建时,还是会踩坑,所以我重新写了一遍。 本人的 …