祁运通
渗透测试之密码暴力破解工具medusa美杜莎
听到Medusa（美杜莎）这个名词，相信不少人会想起X位异人族的女王。接下来介绍的技术也像她一样强悍美杜莎，开源的软件，kali中有集成。支持爆破的服务有：AFP, CVS, FTP, HTTP, IMAP, MS-SQL, ...
爆破之Medusa 工具
本文只用作学习研究，请勿非法使用！！！本文只用作学习研究，请勿非法使用！！！本文只用作学习研究，请勿非法使用！！！Medusa简介：Medusa(美杜莎)是一个速度快，支持大规模并行，模块化的爆...
Burp Suite 2026.4 (macOS, Linux, Windows) – Web 应用安全测试和扫描
Burp Suite 2026.4 (macOS, Linux, Windows) - Web 应用安全测试和扫描Burp Suite Professional, Test, find, and exploit vulnerabilities.请访问原文链接：https://sysin.org/blog/burp-sui...
BurpSuite2026.4专业(稳定版)下载 支持Windows/Linux/Mac系统
工具简介BurpSuite 是一款功能强大的Web应用安全测试工具，被广泛应用于网络安全从业人员进行渗透测试、漏洞挖掘等工作。它不仅支持HTTP和HTTPS协议的请求拦截与修改，还提供了大量插件支持，使...
XSS 和 CSRF 到底有什么本质区别？
关注我们,设为星标,每天7:30不见不散,每日java干货分享 在网络安全领域，SQL 注入是“暴力破门”，XSS 是“往饭里下毒”。而 CSRF (Cross-Site Request Forgery)，则是最高明的 “借刀杀人”...
网络安全基础学习——CSRF(跨站请求伪造)
CSRF-跨站请求伪造什么是CSRF CSRF（跨站请求伪造）攻击者诱导已登录目标网站的受害者，访问一个精心构造的恶意页面，该恶意页面会自动向目标网站发送携带受害者认证凭证的请求，从而以受...
Ettercap基础以及使用方式详解
目录：ps:摘自Ettercap官网主页，我就不废话了，是款十分NB的神器。。。在最新的SecTools.Org的Top 125 Network Security Tools排行榜中，Ettercap排行第16位。 项目官网：http://ettercap.git...
揭秘最为知名的黑客工具之一：Ettercap
用心做分享，只为给您最好的学习教程如果您觉得文章不错，欢迎持续学习Ettercap 工具介绍与使用教程工具介绍Ettercap 是一个强大的网络嗅探和中间人攻击（MITM）工具。它可以捕获网络流量、执行...
内网扫描工具-Netscan
在渗透测试中对目标进行扫描是重要的环节之一。我们常用的工具无非是Nmap等类似的端口扫描工具。由于此类工具“非国产”，感觉有点水土不服~关于Softperfect Network Scanner是一款功能强大且实...
