安全工具共23篇
浏览器安装hackbar插件|leon的博客

浏览器安装hackbar插件

1.1 安装hackbar插件 hackbar插件概述:它是一个简单的安全审计渗透测试工具。此插件将帮助您测试SQL注入, XSS漏洞等安全事项,利用它可以快速构建一个http请求进行渗透测试。 1.1.1 下载破解版...
Leon的博客的头像|leon的博客Leon的博客2年前
6230
暴力破解-hydra(二)|leon的博客

暴力破解-hydra(二)

1.1 hydra介绍 Hydra对应的英文意思是九头蛇,它是一款爆破神器,可以对多种服务的账号和密码进行爆破,包括Web登录、数据库、SSH、FTP 等服务,支持Linux、Windows、 Mac平台安装,其中Kali Li...
Leon的博客的头像|leon的博客Leon的博客2年前
5200
Burpsuite-安装和破解(一)|leon的博客

Burpsuite-安装和破解(一)

第1章 Burpsuite介绍 Burpsuite是一款基于Java语言开发的Web安全测试利器,几乎集成了Web安全测试中需要的所有功能。它是一款收费软件,在Windows上使用需要进行注册或破解使用,我们Kali中集成...
Leon的博客的头像|leon的博客Leon的博客2年前
4870
beff工具介绍|leon的博客

beff工具介绍

1.1 BEFF环境使用 1.1.1 beff介绍 BeEF ( The Browser Exploitation Framework)是由 Wade Alcorn(瓦德奥尔康)在2006年开始创建的,至今还在维护,是由ruby语言开发的专门针对浏览器攻击的框架。...
Leon的博客的头像|leon的博客Leon的博客2年前
4750
暴力破解-离线破解(五)|leon的博客

暴力破解-离线破解(五)

1.1 离线破解方式 1.1.1 在线md5破解 https://www.cmd5.com/ 1.1.2 john命令 john是一款大受欢迎的、免费的开源软件、基于字典的密码破解工具。用于在已知密文的情况下尝试破解出明文的破解密码...
Leon的博客的头像|leon的博客Leon的博客2年前
4690
Web漏扫-DIRB|leon的博客

Web漏扫-DIRB

1.1 dirb简介 基于字典的Web目录扫描工具DIRB,专门扫描/猜测Web站点下有哪些目录,发现潜在的渗透目标。 1.2 dirb使用 [cce lang='bash']$ dirb http://192.168.10.159 -o sqli-labs.dirb ----...
Leon的博客的头像|leon的博客Leon的博客2年前
4290
暴力破解-medusa(三)|leon的博客

暴力破解-medusa(三)

1.1 medusa介绍 medusa(美杜莎)是一个速度快,支持大规模并行,模块化,爆破登陆,可以同时对多个主机,用户或是密码执行强力测试,medusa和hydra一样,同样属于在线破解工具,不同的是medusa...
Leon的博客的头像|leon的博客Leon的博客2年前
4100
暴力破解-字典生成pydictor(一)|leon的博客

暴力破解-字典生成pydictor(一)

1.1 pydictor 1.1.1 下载pydictor https://github.com/LandGrey/pydictor 1.1.2 安装pydictor [cce lang='bash']$ cd Program $ git clone --depth=1 --branch=master https://www.github.com/l...
Web漏扫-AWVS|leon的博客

Web漏扫-AWVS

1.1 AWVS简介 Acunetix Web Vulnerability Scanner(简称AWVS)是一款知名的自动化网络漏洞扫描工具,它通过网络爬虫测试你的网站安全,检测流行安全漏洞。它可以扫描任何可通过Web浏览器访问的...
Leon的博客的头像|leon的博客Leon的博客2年前
3900
中国蚁剑介绍|leon的博客

中国蚁剑介绍

1.1 中国蚁剑 1.1.1 蚁剑介绍 蚁剑(AntSword)是一款开源的跨平台WebShell管理工具,它主要面向于合法授权的渗透测试安全人员以及进行常规操作的网站管理员。 1.1.2 下载蚁剑 蚁剑源码:https://...
Leon的博客的头像|leon的博客Leon的博客2年前
3860