- 综合排序
- 最热优先
- 最新优先
- 来自专栏零域Blog
安全工具
整理一些我自己常用的安全工具分享给大家: 信息收集 dnsmap dnstracer nmap zenmap traceroute ncat smbclient smtpscan 流量劫持 tcpdump sslsniff 内网嗅探 dsniff ettercap wireshark 代码审计 RIPS Jetbrains WIFI airodump-ng aircrack airmon reaver 综合类工具 BackTrack 5(这里面几乎集齐了所有安全工具！) tcptraceroute dnsmap Hping2 sqlscan Nikto Nessus Snort ARPWatch W3af sqlmap 反编译 JD 辅助类 fbd 各类弱口令库 社工库 安全后台
38020编辑于 2022-03-16 - 来自专栏云云众生s
开源安全工具与商业安全工具的对决
开发者不希望使用碎片化的工具，也不希望获得太多警报或仪表盘。相反，他们需要对安全工具的结果质量有极高的信任。 他们不想要分散的工具，太多的警报或仪表板，他们需要对其安全工具结果的质量有极大的信任，并且需要保持在不断的上下文和流程中以应对需要解决的任务。 多年来，开发者也在进化。 在构建一个真正可行的安全编排平台时，我们有幸进行了大量研究——是的，研发中经常被忽略的那个关键部分——我们想探索商业工具与开源工具的世界，并了解为用户提供什么以提升我们作为一个行业的水平。 瑞士军刀式安全 我们在安全行业已经走过了漫长的道路，左移安全是众所周知的，现在可以使用出色的工具来覆盖现代软件堆栈的许多层面。 这使我们现在可以将安全能力提升到一个新的水平，并为安全世界解锁急需的开发者体验——安全体验。开发者是新的工具决策者，如果我们不优化系统中的人，我们将使我们的安全计划注定失败。
37810编辑于 2024-03-28 - 来自专栏nginx遇上redis
安全工具Snort
在本文中，我们将了解Snort是什么以及如何配置它。Snort是最流行的IPS(入侵防御系统)和IDS(入侵检测系统)方法之一。
2K20发布于 2019-10-15 - 来自专栏全栈程序员必看
安全工具-Sparta
Sparta是一个集端口扫描、网络扫描、服务探测以及暴力激活成功教程等多项功能于一身的工具，kali中已经预装了该工具，可直接使用。
65140编辑于 2022-11-17 - 来自专栏今天有没有多懂一点工业安全
【常用安全工具】：netcat
Asun安全学习【安全工具】 上一篇复现了CVE-2023-38831，在复现中途使用了netcat，那么今天就来写一下netcat这个工具。 在一座繁忙的都市中，有一名网络侦探，名叫李明。 李明的日常工作是追踪网络犯罪，保护市民的网络信息安全。突然！一天深夜，他接到了一起重要的案件：一个名为“暗网市场”的非法交易网站被黑客攻击，导致大量敏感信息泄露。 李明首先启动了他的工具箱，其中就包括了著名的网络工具——netcat（nc）。这是一款强大的命令行工具，可以用于网络编程、数据传输、端口扫描等多种用途。 【工具名称】：netcat 【简介】：netcat是一款简单的Unix工具，使用UDP和TCP协议，被称为网络工具中的"瑞士军刀"。 它是一个可靠的容易被其他程序所启用的后台操作工具，同时它也被用作网络的测试工具或黑客工具。使用它你可以轻易的建立任何连接。
95220编辑于 2024-07-16 - 来自专栏Bypass
镜像安全扫描工具
镜像安全扫描是确保云原生环境安全非常重要和基础的一个环节，通过镜像安全扫描可以检测容器镜像中的漏洞，避免攻击者植入恶意代码，快速响应漏洞，从而降低安全风险。 本文分享两个比较常用的镜像安全扫描工具，它们可以帮助我们识别容器镜像中的漏洞和弱点。 扫描示例 trivy image nginx:latest trivy image --severity HIGH,CRITICAL nginx:latest 2、veinmind-tools 这是一个容器安全工具集 支持脚本命令行扫描，也可以下载单一工具扫描。 单一工具扫描提供了一种比较灵活的方式，在攻防过程中有很多应用的场景，比如扫描弱口令/敏感信息/逃逸风险等检测工具可用来做攻击方手段，后门/webshell/入侵痕迹等检测工具可作为防守方分析容器安全事件的利器
1K30编辑于 2023-11-07 - 来自专栏简言之
Web安全工具开发
我们致力于打造一款安全高效、操作简单、界面清爽、兼容适配的安全工具。本项目的灵感来自于国光师傅的文章Django 编写 Web 漏洞扫描器挖坑记录。 就像国光师傅说的那样我们无论是开发还是安全都有很长的路要走，路漫漫其修远兮，吾将上下而求索！ 通过这一系列的步骤，可以对Web应用进行全面检测，从而发现网站存在的安全隐患，因此用户可以针对相应的网络威胁做出应急响应，进而提升站点的安全性。 ； 信息泄露页新增常见信息泄露列表； 指纹识别页新增数据分析图表； 漏洞扫描页界面优化； v2.4（2021-02-22） 新增了目录识别功能； 重写欢迎页； 安全导航页移动端界面适配； 安全导航页UI 安全工具页 安全图书页 引入MySQL数据库 扫描算法优化 代码变量、数据库结构优化 漏洞报告导出功能 页面异步刷新
1.8K30编辑于 2023-01-04 - 来自专栏全栈程序员必看
渗透测试工具包 | 开源安全测试工具 | 网络安全工具
Savior – 渗透测试报告自动生成工具！. 漏洞利用框架 hackUtils – 它是一个用于渗透测试和网络安全研究的黑客工具包，渗透以及web攻击脚本。 vulnerable – node编写的漏洞练习平台，like OWASP Node Goat，测试安全分析器工具的质量。 secgen – Ruby编写的一款工具，生成含漏洞的虚拟机。 xssor – XSS与CSRF工具。 pentestpackage – 脚本工具包，渗透常用小工具包。 wpscan – WPScan WordPress 安全扫描器。用于测试 WordPress 网站的安全性。 sqlmap – 自动 SQL 注入和数据库接管工具。 脚本 nishang – Nishang – 用于红队、渗透测试和进攻性安全的进攻性 PowerShell，内网信息收集，横向，扫描、获取凭证等ps脚本。
2.5K11编辑于 2022-09-22 - 来自专栏FreeBuf
CANard工具套件：CAN总线安全工具
前特斯拉员工Eric Evenchick在今年Black Hat Asia 2015大会发布了一款CAN总线协议的安全工具CANard，通过硬件抽象实现对多种CAN适配器的支持，向上提供统一的调用接口。 CANard 工具套件是一个Python库，目标是让我们与CAN网络的交互更为简单方便。 这个工具套件实现了以下目标： -硬件抽象 -协议实现 -易于自动化 -信息共享 二、基本通信 在CAN网络中，所有通信数据都会封装成帧。 每种设配器都需要安装自己的驱动及工具。 3.1 支持的适配器 CANard库当前支持Linux系统下的SocketCAN。 从安全角度来看，这点有助于针对特定目标汽车设备编写模糊测试器与漏洞挖掘。 4.1 CAN-TP CAN帧只能承载不超过8字节的数据。
3.3K100发布于 2018-02-06 - 来自专栏架构驿站
【安全测试】Web安全测试工具简述
Websecurify(Windows, Linux, Mac OS X) 这是个简单易用的开源工具，此程序还有一些人插件支持，可以自动检测网页漏洞。 运行后可生成多种格式的检测报告 Wapiti(Windows, Linux, Mac OS X) 这是一个用Python编写的开源的工具，可以检测网页应用程序，探测网页中存在的注入点。 N-Stalker Free Version(Windows) 此工具可一次检测100个以上的页面，包括跨页脚本的检测。 skipfish(Windows, Linux, Mac OS X) 这是一个轻量级的安全测试工具，处理速度很快，每秒可处理2000个请求。
1.8K51编辑于 2022-03-25 - 来自专栏HACK学习
Windows安全应急--多种安全工具的介绍
Autoruns 介绍： AutoRuns是一款项目管理工具，它可以查看“资源管理器”，“IE浏览器”，“计划任务”，“驱动等等”， 通常用它来查看异常进程 ? D盾 介绍： D盾是一款webshell查杀工具，通常使用它来扫描网站webshell，同时也可以扫描隐藏文件 ? 下载地址： http://www.d99net.net/ ---- 3. Process Lasso 介绍： Process Lasso也是一款优秀的进程管理辅助工具，它同时可以监视进程动作。 ? 火绒剑 介绍： 火绒剑也是一款优秀的进程管理分析工具 ? ---- 下载地址： http://down4.huorong.cn/hrsword.exe ---- 7. Windows系统安全检查脚本 介绍： 它可以检查多项记录。 请使用管理员运行，几个检查项需要权限运行 ? ?
1.6K20发布于 2019-08-13 - 来自专栏超级架构师
「安全工具」13个工具，用于检查开源依赖项的安全风险
首先，我将快速分析开源软件依赖关系中与安全风险相关的持续安全问题，然后我将用一系列工具来包装，您现在可以开始使用这些工具来领先于关于这个问题的曲线。 组织仍然认为开源代码更安全 关于开源更加安全的误解始于Linus'Law以Linus Torvalds的名字命名，并由Eric S. 每个工具/服务解决问题的方式都有所不同，因此我的咨询公司已经联系了项目负责人和公司的CEO，以获得他们如何相信他们的工具对解决方案有贡献以及他们看到工具未来的位置的反馈。 来自RetireJS的Erlend Oftedal认为安全是每个人的问题，需要更多的协作：“我希望看到流行的开源框架的作者自己开始向Retire.js等工具报告安全修复，以便保护他们软件的用户更安全“。 是一个软件工具我的咨询公司安全，它根据CVSS风险评分帮助比较开源项目。
4K20发布于 2019-07-22 - 来自专栏软件实验室资质建设知识分享
安全测试工具清单｜常见安全测试工具介绍及比对
软件安全测试工程师进行相关测试方法的学习和精进也需要通过对安全测试工具的学习，提升自己的相关技能。本文我们为大家介绍在安全测试的过程中会用到的安全测试工具。 安全测试工具Appscan可以提供可视化的漏洞报告和建议修复措施，帮助用户全面了解网站和应用程序的安全状况，并提供相应的修复建议。 动态应用安全测试工具（DAST）和Fortify Static Code Analyzer（Fortify SCA）静态代码分析工具（SAST），本文介绍的是动态应用安全测试工具WebInspect。 五、AWVS web安全扫描工具AWVS是业界比较认可的一款web安全扫描工具，可以查找应用程序内的 SQL 注入和跨站点脚本漏洞，并在执行之前修复这些问题。 以上就是在安全测试领域常见的安全测试的清单，如需不同产品的价格及功能比对，可私信我交流。相关内容：渗透测试全流程工具清单：
1.1K10编辑于 2025-08-14 - 来自专栏ffffffff0x
安全工具系列 ：Burp Suite
简介 Burp Suite是一个集成化的渗透测试工具，它集合了多种渗透测试组件，使我们自动化地或手工地能更好的完成对web应用的渗透测试和攻击。 主要使用于下面几种场景中: 限制站点地图和 Proxy 历史中的显示结果 告诉 Burp Proxy 拦截哪些请求 Burp Spider 抓取哪些内容 Burp Scanner 自动扫描哪些作用域的安全漏洞 在我们使用 Burp Repeater 时,通常会结合 Burp 的其他工具一起使用,比如 Proxy 的历史记录,Scanner 的扫描记录、Target 的站点地图等,通过其他工具上的右击菜单,执行 视图控制(View)这个选项是用来控制 Repeater 的视图布局 其他操作(Action)通过子菜单方式,指向 Burp 的其他工具组件中. [d3rozrzaz2.png] 在没有导证书的情况下，一直需要手动忽略不安全的域名，怎么调整自动忽略？
1.7K31发布于 2020-12-21 - 来自专栏数通
KALI LINUX密码安全工具
渗透测试工程师可以使用各种工具来获取密码哈希值，例如本地密码哈希提取工具、网络流量分析工具、数据库哈希提取工具等。 3. 密码哈希算法：不同的密码哈希算法具有不同的安全性和破解难度。一些常见的哈希算法，例如MD5和SHA-1，已经被证明存在严重的安全漏洞，可以很容易地被破解。 在这种情况下，渗透测试工程师可以尝试使用更安全的哈希算法来存储密码。 4. 防护措施：为了防止密码被破解，一些组织可能采取各种防护措施，例如密码策略、多因素认证、账户锁定等。 受限于Wi-Fi网络的安全设置：Aircrack-ng只能破解采用WEP、WPA和WPA2等弱安全协议的Wi-Fi网络，而对于采用更强的安全协议的网络，则无法进行破解。 3. 这可能会导致安全漏洞和误判等问题。 综上所述，Aircrack-ng是一款功能强大的Wi-Fi密码破解工具，它可以用于测试和评估Wi-Fi网络的安全性。
1.3K10编辑于 2024-12-03 - 来自专栏测试技术圈
安全测试工具sqlmap
在周四的测试运维试听课程中，芒果给大家介绍了安全测试工具sqlmap的使用，这里我们来做个小总结。 sqlmap注入 作为OWASP TOP 10 中的 NO 1，注入是目前web安全问题，而sql注入可以算得上注入的典型代表了。 什么是SQL注入？ sqlmap介绍与安装 我们在课程中所介绍的sqlmap就是一款非常强大的开源sql自动化注入工具，可以用来检测和利用sql注入漏洞。 注意：sqlmap只是用来检测和利用sql注入点的，使用前请先使用扫描工具扫出sql注入点。 它由python语言开发而成，通过运行.py文件执行检测和注入工作。 续的啰啰嗦嗦 当然除了课程内容除了这些基本的介绍，芒果还给大家介绍了，关于带大家学习安全测试、xss注入、sql注入等安全测试方式等内容。
1.9K20发布于 2019-12-05 - 来自专栏TestOps云层
安全测试工具sqlmap
在周四的测试运维试听课程中，芒果给大家介绍了安全测试工具sqlmap的使用，这里我们来做个小总结。 sqlmap注入 作为OWASP TOP 10 中的 NO 1，注入是目前web安全问题，而sql注入可以算得上注入的典型代表了。 什么是SQL注入？ 攻击者可以使用SQL注入漏洞绕过应用程序安全措施；可以绕过网页或Web应用程序的身份验证和授权，并检索整个SQL数据库的内容；还可以使用SQL注入来添加，修改和删除数据库中的记录。 sqlmap介绍与安装 我们在课程中所介绍的sqlmap就是一款非常强大的开源sql自动化注入工具，可以用来检测和利用sql注入漏洞。 注意：sqlmap只是用来检测和利用sql注入点的，使用前请先使用扫描工具扫出sql注入点。 它由python语言开发而成，通过运行.py文件执行检测和注入工作。
82420编辑于 2022-04-07 - 来自专栏网安菜鸟成长记
网络安全工具集
前言 本篇文章所记录的工具是目前我所接触到的一些，目的是为了能够给初入网络安全的朋友一些参考，同时也为了方便以后自己查看总结。CTF中用到的一些工具这里并没有记录，如果师傅们需要可以放出来哈。 当然这些工具也只是冰山一角，也特别希望各位师傅们能够查漏补缺，能够放网站链接的我都会放为链接，一是因为官网的正规渠道比较安全而且版本也都是最新版，第二个原因就是百度网盘的下载速度实在是龟速（也希望师傅们能够推荐比较好用的网盘 本文的工具我没有怎么做解释（有些甚至没有），第一为了简洁，第二也是因为解释起来实在太多，还烦请各位师傅自己百度一下。另外此文章会持续更新，以后也会让我接触到的新工具同步到这里。 钟馗之眼： https://www.zoomeye.org/（查询结果比较侧重web方面漏洞） Shodan： https://www.shodan.io/（这个比较侧重硬件方面） Webshell连接工具
1.3K31编辑于 2021-12-07 - 来自专栏ThoughtWorks
容器安全扫描工具推荐
代码库由我们的业务代码和依赖关系组成；对于依赖项，我们可以使用专业的扫描工具来确保安全，比如 NodeJS 的 npm audit , GitHub 的 Dependabot；至于我们的业务代码，可以使用其他的一些安全工具可以扫描 因此，对于依赖（ Dependencies）和我们的业务代码，这些都在我们的控制之下，我们可以确保应用程序的安全性，并且在 Pipeline 上获得快速反馈；同时在我们将应用程序部署到生产环境之前可以通过使用各种工具建立信心 如果我们能够尽早地发现任何安全问题或者漏洞，我们就可以在产品发布之前降低产品的安全风险。Pipeline 是确保每一行代码和基础运行环境的安全性是的最好方法之一，因为它可以在提交代码时自动执行。 容器安全扫描工具对比 针对上述解决方案，我们调查了 Trivy、Claire、Anchore Engine、Quay、Docker hub 和 GCR 等几种扫描工具，从不同维度进行对比。 我们可以将 “安全左移（Shift Left Security）”，这样就可以减少生产环境中的安全风险；对于扫描工具 Trivy 来说，它对于保证镜像的安全性非常有用，它不仅可以扫描镜像，还可以扫描 Git
2.7K30编辑于 2021-12-28 - 来自专栏betasec
安全工具 | PowerSploit使用介绍
ActivirusBypass：发现杀毒软件的查杀特征 CodeExecution：在目标主机上执行代码 Exfiltration：目标主机上的信息搜集工具 Mayhem：蓝屏等破坏性的脚本 Persistence
6.6K20发布于 2021-05-11
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号