- 博客(0)
- 收藏
- 关注
RSS订阅sqlmap 渗透测试工具
SQLMAP是一款由Python开发的自动化SQL注入工具，其主要功能是扫描、发现并利用SQL注入漏洞，它内置了很多绕过插件，并且支持多种数据库，如MySQL、Oracle、PostgreSQL、SQL Server、Access、IBM DB2、SQLite等数据库；
SQLMAP的强大之处在于对数据库指纹的识别、数据库枚举、数据提取、访问目标文件系统、并在获取完全的操作权限时执行任意命令，它支持以下几种独特的注入：
基于布尔类型的注入，即可根据返回页面判断条件真假的注入；
基于时间的盲注，即不能根据页面返回判断的时候，利用时间线是否延时来判断条件的真假；
基于报错的注入，即页面会返回错误信息，或者把注入的语句的结果直接返回到页面中，比如数据库报错的信息等；
联合查询注入，即可以使用Union的情况下注入；
堆叠查询注入，即可以同时执行多条语句时的注入
————————————————
本工具仅用于测试使用，请勿用于非法用途，需自行承担法律风险
2024-04-16
Xshell 7.0.0008
Xshell是一款极为强大的安全终端模拟软件，这款软件主要运用于网络管理领域以及系统维护领域。Xshell支持多种协议，例如：SSH1、SSH2以及TELNET等，可以为网络工程师和专业的系统人员提供安全且稳定的可配置环境，方便更有效地连接到远程服务器。
一、Xshell的基础功能与用途
Xshell拥有着较为出色的界面设计，其中包括较多的高级功能，例如：会话录制、自动登录、脚本编辑等，这样可以更高效的进行工作。与普通的SSH客户端不同的地方在于，Xshell这款软件具备着很多额外的功能。例如：通过多标签界面让用户操作多个远程会话，如果需要大规模的系统维护时这个功能还是很好用的。此外，Xshell还拥有强大的安全性能，支持多种加密算法和公钥认证方式，保证数据传输的安全性。综合来看，无论是功能还是安全性，Xshell都是业内的佼佼者。
二、Xshell在行业内的应用现状
Xshell在各个行业，特别是在IT和网络安全领域，得到了广泛的应用。由于它具有出色的稳定性和扩展性，许多大型企业甚至政府机构都将Xshell作为首选的远程管理工具。在现代化的数据中心、云计算平台以及物联网设备管理
2024-04-16
ventoy-1.0.32.zip
简单来说，Ventoy是一个制作可启动U盘的开源工具。
有了Ventoy你就无需反复地格式化U盘，你只需要把 ISO/WIM/IMG/VHD(x)/EFI 等类型的文件直接拷贝到U盘里面就可以启动了，无需其他操作。
你可以一次性拷贝很多个不同类型的镜像文件，Ventoy 会在启动时显示一个菜单来供你进行选择 (参见 截图)。
你还可以在 Ventoy 的界面中直接浏览并启动本地硬盘中的 ISO/WIM/IMG/VHD(x)/EFI 等类型的文件。
Ventoy 安装之后，同一个U盘可以同时支持 x86 Legacy BIOS、IA32 UEFI、x86_64 UEFI、ARM64 UEFI 和 MIPS64EL UEFI 模式，同时还不影响U盘的日常使用。
Ventoy 支持大部分常见类型的操作系统 （Windows/WinPE/Linux/ChromeOS/Unix/VMware/Xen ...）
目前已经测试了各类超过 1100+ 个镜像文件(列表)。 支持 distrowatch.com 网站上收录的 90%+ 的操作系统(列表)。
2024-04-16
OfficeClear-v3.0
有时候会遇到Office卸载不完全，导致无法装新版（重装）Office ，有了Office Clear就可以轻松的帮你卸载2003、2007、2010、2013版的Office.
2024-04-16
WProxydlfwq代理工具
Proxyman专为开发人员和网络爱好者设计，它允许用户拦截、查看和修改所有传入和传出的网络请求，并提供详细的分析和调试功能。
Proxyman支持HTTP、HTTPS和WebSocket协议，因此，可以轻松捕获和查看这些协议下的网络流量。用户可以使用Proxyman的抓包功能来检查应用程序、网站或移动设备上的网络请求，并分析请求和响应的内容、头部信息等。
此外，Proxyman提供了一个直观的界面，使用户能够快速浏览和过滤捕获到的网络请求。它还支持请求/响应的断点调试，用户可以暂停请求并查看其内容和参数，方便调试和分析。
同时，Proxyman还是一款功能强大的编辑器，可以让用户对请求进行修改、重发和保存，以便进行进一步的测试和调试。它还支持自定义规则和脚本，可以根据用户的需求对请求和响应进行自动处理和操作。
Proxyman的性能强劲，资源占用低，同时它自动生成证书，轻松在Mac端启用SSL代理抓包，并集成移动设备的调试。除了Mac OS，Proxyman还支持移动端IOS及Android。
总的来说，Proxyman是一款全面且易用的HTTP调试代理工具，无论是初学者还
2024-04-16
Tftpd32是一个集成DHCP, TFTP, SNTP和Syslog多种服务的袖珍网络服务器包，同时提供TFTP客户端应用，支
Tftpd32是一个集成DHCP, TFTP, SNTP和Syslog多种服务的袖珍网络服务器包，同时提供TFTP客户端应用，支持tsize, blocksize 和 timeout等等。
· Fallback : IPv6 functions suppressed
· Fallback : DHCP custom values beginning with 0x works again
· Added: DHCP custom values should be prefixed by their type (a for IP address, s for string and i for integer)
· Added: DNS server improvements
· ADDED : Tftpd32 Service Edition has its installer (Special Thanks to Srdjan Grubor who wrote the NSIS scrip !!)
2024-04-16
WebShellKiller3.0工具.zip，轻量版webshell一键查杀工具
WebShellKiller是个Web后门专杀工具，不仅支持Webshell扫描，还支持暗链扫描。该工具将传统的技术与人工智能技术相结合、静态扫描和动态分析相结合，更精准的检测出Web网站已知和未知的后门文件
2023-12-20
goby-win-x64-2.5.3-Community.zip，一款免费的漏扫工具，支持中文
goby是一款流行的漏洞扫描工具，主要针对web应用程序和网络设备进行漏洞扫描。goby可以自动扫描并识别安全漏洞，以帮助安全团队发现和修复这些漏洞，从而提高信息系统的安全性和可靠性。
goby漏洞扫描工具具有以下几个主要特点：
1. 界面友好：goby提供了直观易用的用户界面，使得漏洞扫描和管理变得更加简单和高效。
2. 自动化：goby可以自动扫描web应用程序和网络设备，发现漏洞等安全风险，并提供详细的漏洞详情。
3. 支持多种协议：goby支持多种协议，包括http、ftp、smtp、snmp、telnet等，可以扫描不同种类的网络设备和应用程序。
4. 多种扫描模式：goby支持多种扫描模式，包括主动扫描和被动扫描等，可以根据具体需求选择合适的扫描模式。
5. 多种漏洞库：goby使用多种漏洞库，包括metasploit、nessus等，可以识别并利用全球范围内已经公开的漏洞。
6. 定制化：goby支持用户针对自己的需求进行参数配置和规则定制，实现自定义的漏洞扫描。
总结起来，goby是一款功能强大、易用性好的漏洞扫描工具，可以帮助安全团队快速发现web应用程序和网络设备中
2023-12-20
AntSword-Loader-v4.0.3-win32-x64.zip
蚁剑(AntSword)是一款开源的跨平台WebShell管理工具，它主要面向于合法授权的渗透测试安全人员以及进行常规操作的网站管理员。
蚁剑推崇模块化的开发思想，遵循开源，就要开得漂亮的原则，致力于为不同层次的人群提供最简单易懂、方便直接的代码展示及其修改说明，努力让大家可以一起为这个项目贡献出力所能及的点滴，让这款工具真正能让大家用得顺心、舒适，让它能为大家施展出最人性化最适合你的能力！
中国蚁剑是一种跨平台操作工具，它主要提供给用户用于有效的网络渗透测试以及进行正常运行的网站。
否则任何人不得将网站用于其无效用途以及可能的等目的。请勿用于非法用途，需自己承担并追究其相关责任！
2023-12-20
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人