目录结构 1.Options(选项) 2.Target(目标) 3.Request(请求) 4.Optimization(优化) 5.Injection(注入) 6.Detection(检测) 7.Techniques(技术) 8.Fingerprint(指纹识别) 9.Enumeration(枚举) 10.Brute force(暴力破解) 11.User-defined function injection(用户自定义函数注入) 12.File system access(访问文件系统) 1…
工具推荐:ATSCAN,功能强大的Perl脚本扫描器 使用perl语言编写的开源的扫描器,功能丰富强大,除了基本的tcp和udp端口扫描之外,还可以搜索wordpress.joomla等网站并进行口令猜解等攻击. 描述: ATSCAN version6.3 搜素引擎 XSS扫描器 sqlmap 本地文件包含扫描器 筛选出wordpress和Joomla网站 寻找Admin页面 编解码MD5和Base64 端口扫描 搜索网站的电子邮件地址 使用代理 user-agent随机 错误扫描 检测Cms…
SQLMap工具介绍: sqlmap是一个开源软件,用于检测和利用数据库漏洞,并提供将恶意代码注入其中的选项. 它是一种渗透测试工具,可自动检测和利用SQL注入漏洞,在终端中提供其用户界面.该软件在命令行运行,可供不同操作系统下载:Linux发行版,Windows和Mac OS操作系统. 除了映射和检测漏洞之外,该软件还可以访问数据库,编辑和删除数据,以及查看表格中的数据,例如用户,密码,备份,电话号码,电子邮件地址,信用卡和其他机密和敏感信息. sqlmap完全支持多个DBMS,包括MySQL…
Eventlog Analyzer日志管理系统.日志分析工具.日志服务器的功能及作用 Eventlog Analyzer是用来分析和审计系统及事件日志的管理软件,能够对全网范围内的主机.服务器.网络设备.数据库以及各种应用服务系统等产生的日志,进行全面收集和细致分析,通过统一的控制台进行实时可视化的呈现. 通过定义日志筛选规则和策略,帮助IT管理员从海量日志数据中精确查找关键有用的事件数据,准确定位网络故障并提前识别安全威胁,从而降低系统宕机时间.提升网络性能.保障企业网络安全. 一.日志管理…
Sqlmap 工具用法详解                                 sqlmap是一款自动化的sql注入工具.     1.主要功能:扫描.发现.利用给定的url的sql注入漏洞,内置许多绕过插件.   2.支持的数据库:mysql.oracle.sql server.access.DB2.sqlite.postgresql.Firebird.sybase.sap maxDB.   3.采用5种注入技术:   [1]基于布尔的盲注:根据返回页面判断条件真假 [2]基于时间…
Asp.net mvc 5 CRUD代码自动生成工具 -Visual Studio.net2013 Saffolding功能扩展 上次做过一个<Asp.net webform scaffolding结合Generic Unit of Work & (Extensible) Repositories Framework代码生成向导> 是生存Web Form的. 这次看到网上有生成MVC Saffolding扩展原作者的代码 https://github.com/robinli/MVC5-…
MySQL基准测试(三)--开源工具与实例演示 针对web应用 ab ab是一个Apache HTTP服务的基准测试工具. http_load http_load是一个针对Web服务器测试工具. JMeter 是基于Java的应用程序,测试Web应用的测试工具. Siege Siege是一款开源的压力测试工具,设计用于评估WEB应用在压力下的承受能力.可以根据配置对一个WEB站点进行多用户的并发访问,记录每个用户所有请求过程的相应时间,并在一定数量的并发访问下重复进行. 开源地址:Siege H…
使用 Flask 框架写用户登录功能的Demo时碰到的各种坑(一)——创建应用 使用 Flask 框架写用户登录功能的Demo时碰到的各种坑(二)——使用蓝图功能进行模块化 使用 Flask 框架写用户登录功能的Demo时碰到的各种坑(三)——使用Flask-Login库实现登录功能 使用 Flask 框架写用户登录功能的Demo时碰到的各种坑(四)——对 run.py 的调整 使用 Flask 框架写用户登录功能的Demo时碰到的各种坑(五)——实现注册功能 本次示例的源码下载:点击下载 Fl…
简单的自动化运维工具(shell+except+whiptail+功能模块化函数+循环) http://www.cnblogs.com/M18-BlankBox/p/5881700.html…
CentOS7 搭建Kafka(三)工具篇 做为一名懒人,自然不喜欢敲那些命令,一个是容易出错,另外一个是懒得记,能有个工具就最好了,一查还挺多,我们用个最主流的Kafka Manager Kafka Manager kafka manager是yahoo为了维护kafka而开发的一款web管理工具,你可以利用他来管理集群.副本及Topic等,且项目在GitHub上开源: 源码:[https://github.com/yahoo/kafka-manager] 安装包:[https://githu…