PHP代码检查工具(审计工具).RIPS是一个用php编写的源代码分析工具，它使用了静态分析技术，能够自动化地挖掘PHP源代码潜在的安全漏洞。
渗透测试人员可以直接容易的审阅分析结果，而不用审阅整个程序代码。
由于静态源代码分析的限制，漏洞能否真正存在，仍然需要代码审阅者确认。
RIPS能够检测XSS、SQL注入、文件泄露、HeaderInjection漏洞等。
渗透测试人员可以直接容易的审阅分析结果，而不用审阅整个程序代码。
由于静态源代码分析的限制，漏洞能否真正存在，仍然需要代码审阅者确认。
RIPS能够检测XSS、SQL注入、文件泄露、HeaderInjection漏洞等。
2015/1/8 15:53:18
123KB
1
cobaltstrike作为一款协同APT工具，功能十分强大，针对内网的渗透测试和作为容易的控制终端功能，使其变成众多APT组织的首选。
原先作为Metasploit框架的一部分，目前cobaltstrike3曾经摒弃了的Metasploit，重写了所有的功能，但是鉴于Metasploit的功能的强大，cobaltstrike仍然保留了对的Metasploit的接口。
原先作为Metasploit框架的一部分，目前cobaltstrike3曾经摒弃了的Metasploit，重写了所有的功能，但是鉴于Metasploit的功能的强大，cobaltstrike仍然保留了对的Metasploit的接口。
2019/5/2 5:13:12
19.8MB
1
Pangolin是一款协助渗透测试人员进行Sql注入测试的安全工具。
所谓的SQL注入测试就是通过利用目标网站的某个页面缺少对用户传递参数控制或者控制的不够好的情况下出现的漏洞，从而达到获取、修改、删除数据，甚至控制数据库服务器、Web服务器的目的的测试方法。
Pangolin能够通过一系列非常简单的操作，达到最大化的攻击测试效果。
它从检测注入开始到最后控制目标系统都给出了测试步骤。
所谓的SQL注入测试就是通过利用目标网站的某个页面缺少对用户传递参数控制或者控制的不够好的情况下出现的漏洞，从而达到获取、修改、删除数据，甚至控制数据库服务器、Web服务器的目的的测试方法。
Pangolin能够通过一系列非常简单的操作，达到最大化的攻击测试效果。
它从检测注入开始到最后控制目标系统都给出了测试步骤。
2019/1/14 8:15:28
770KB
1
Web渗透测试入门视频课程，基础知识，简单易懂，主要引见系统和工具的使用，是渗透入门首选课程，能配合靶场练习的话进步就很快了。
2017/7/14 2:23:44
65B
1
AndroidAPP渗透测试方法大全一、AndroidAPP渗透测试方法二、工具运用三、常用测试工具以及环境平台四、风险等级评定
2018/10/22 14:12:22
15.3MB
1
在日常工作中，钉钉打卡成了我生活中不可或缺的一部分。然而，有时候这个看似简单的任务却给我带来了不少烦恼。
每天早晚，我总是得牢记打开钉钉应用，点击"工作台"，再找到"考勤打卡"进行签到。有时候因为工作忙碌，会忘记打卡，导致考勤异常，影响当月的工作评价。而且，由于我使用的是苹果手机，有时候系统更新后，钉钉的某些功能会出现异常，使得打卡变得更加麻烦。
另外，我的家人使用的是安卓手机，他们也经常抱怨钉钉打卡的繁琐。尤其是对于那些不太熟悉手机操作的长辈来说，每次打卡都是一次挑战。他们总是担心自己会操作失误，导致打卡失败。
为了解决这些烦恼，我开始思考是否可以通过编写一个全自动化脚本来实现钉钉打卡。经过一段时间的摸索和学习，我终于成功编写出了一个适用于苹果和安卓系统的钉钉打卡脚本。
2024-04-09 15:03
15KB