注册会员 | 设为首页 | 加入收藏夹
您好，欢迎光临本网站！[请登录] ！[注册会员]！  

搜索资源列表

  1. XVWA黑客靶场

  2. Xtreme Vulnerable Web Application (XVWA)是一款使用PHP/MySQL编写的靶场，可以帮助初学者快速学习安全姿势。建议将这个靶场部署在本地服务器来提升你的能力。 指令：XVWA采用一站式安装，你可以在windows, linux 或 Mac平台下进行设置，为了能正常使用XVMA你需要按以下几个步骤配置Apache-PHP-MYSQL环境，这里我们使用的是XAMP，你也可以自己选择喜欢的集成包。 将xvwa文件复制到你的web目录，确保目录名依旧为xvwa。

  3. 所属分类：网络攻防

    • 发布日期：2018-01-26
    • 文件大小：2097152
    • 提供者：zg97zb

  1. 两款比较全面的安全测试工具简介AWVS、OWASP

  2. 两款比较全面的安全测试工具简介AWVS、OWASP，本人根据漏洞靶场测试平台制作的工具演示教程

  3. 所属分类：网络安全

    • 发布日期：2019-04-29
    • 文件大小：1048576
    • 提供者：u012731229

  1. sqlmap-py原版.zip

  2. 一款SQL注入工具，可以帮助个人或网站检测安全漏洞；sqlmap开源的渗透测试工具，可以自动检测和利用sql注入缺陷,基于python编写。测试环境：vmare搭建靶场pentesterlab 使用python + sqlmap进行测试。sql注入原理：当客户端提交的数据未作处理或转义直接带入数据库,就可能造成sql注入,攻击者通过直接构造不同的sql语句来实现对数据库的任意操作。

  3. 所属分类：网络攻防

    • 发布日期：2020-03-30
    • 文件大小：7340032
    • 提供者：DreamNight_

  1. pikachu.rar

  2. 用于搭建本地测试环境，是一个比较详细的漏洞平台，可用于搭建靶场、进行SQL注入测试，运用于Web安全攻防。

  3. 所属分类：网络攻防

    • 发布日期：2020-03-05
    • 文件大小：3145728
    • 提供者：CUFEECR

  1. DVWA-安全测试靶场.zip

  2. Web应用程序(DVWA)是一个PHP / MySQL的Web应用程序,它是该死的脆弱。 它的主要目标是成为一名安全专家援助法律环境中测试他们的技能和工具,帮助web开发人员更好地理解的过程确保web应用程序和帮助学生和老师了解web应用程序安全性控制教室环境。 DVWA的目的是 实践中一些最常见的web漏洞 , 不同程度的困难 ,用一个简单直观的界面。 一般的用法说明 它取决于用户如何DVWA方法。 要么通过每个模块工作在一个固定的水平,或选择任何模块和工作达到最高水平之前他

  3. 所属分类：网络攻防

    • 发布日期：2020-02-19
    • 文件大小：1048576
    • 提供者：weixin_45728976

  1. CSRF的脚本，可以做测试使用.zip

  2. CSRF相关脚本，供大家学习参考，请在靶场或受允许的页面进行测试，道路千万条，安全第一条，希望大家好好学习，为国家为社会做贡献

  3. 所属分类：网络安全

    • 发布日期：2020-05-28
    • 文件大小：762
    • 提供者：zjdda

  1. 本文使用的DVWA靶场

  2. 本人使用的DVWA的版本。DVWA（Damn Vulnerable Web App）是一个基于PHP/MySql搭建的Web应用程序，旨在为安全专业人员测试自己的专业技能和工具提供合法的 环境，帮助Web开发者更好的理解Web应用安全防范的过程。

  3. 所属分类：网络安全

  1. pikachu.rar

  2. 用于搭建本地测试环境，是一个比较详细的漏洞平台，可用于搭建靶场、进行SQL注入测试，运用于Web安全攻防。

  3. 所属分类：网络攻防

    • 发布日期：2020-07-18
    • 文件大小：3145728
    • 提供者：hnjdcsxf

  1. DVWA靶场环境---新手入坑

  2. DVWA靶场环境---新手学习web安全的必备靶场之一，DVWA (Dam Vulnerable Web Application)是用PHP+Mysql编写的一套用于常规WEB漏洞教学和检测的WEB脆弱性测试程序。包含了SQL注入、XSS、盲注等常见的一些安全漏洞。

  3. 所属分类：网络攻防

    • 发布日期：2020-10-28
    • 文件大小：804864
    • 提供者：u012881559

  1. pikachu.7z

  2. pikachu是一个漏洞练习平台。其中包含了常见的web安全漏洞，如果你是一个渗透测试学习者没有靶场练手，那么pikachu将是一个不错的选择。

  3. 所属分类：网络安全

    • 发布日期：2020-12-09
    • 文件大小：3145728
    • 提供者：qq_46432288

  1. Goby新一代网络安全工具

  2. Goby是一款新的网络安全测试工具，由赵武Zwell（Pangolin、JSky、FOFA作者）打造，它能够针对一个目标企业梳理最全的攻击面信息，同时能进行高效、实战化漏洞扫描，并快速的从一个验证入口点，切换到横向。我们希望通过智能自动化方式，帮助安全入门者熟悉靶场攻防，帮助攻防服务者、渗透人员更快的拿下目标。 Goby主要特性： 实战性：Goby并不关注漏洞库的数量有多么多，而是关注真正用于实际攻击的漏洞数量，以及漏洞的利用深度（最小精准集合体，打造权威性）； 体系性：打通渗透前，渗透中，以及

  3. 所属分类：其它

    • 发布日期：2021-01-06
    • 文件大小：295936
    • 提供者：weixin_38557768

  1. Goby新一代网络安全工具

  2. Goby是一款新的网络安全测试工具，由赵武Zwell（Pangolin、JSky、FOFA作者）打造，它能够针对一个目标企业梳理最全的攻击面信息，同时能进行高效、实战化漏洞扫描，并快速的从一个验证入口点，切换到横向。我们希望通过智能自动化方式，帮助安全入门者熟悉靶场攻防，帮助攻防服务者、渗透人员更快的拿下目标。 Goby主要特性： 实战性：Goby并不关注漏洞库的数量有多么多，而是关注真正用于实际攻击的漏洞数量，以及漏洞的利用深度（最小精准集合体，打造权威性）； 体系性：打通渗透前，渗透中，以及

  3. 所属分类：其它

    • 发布日期：2021-01-06
    • 文件大小：295936
    • 提供者：weixin_38714637

  1. Goby新一代网络安全工具

  2. Goby是一款新的网络安全测试工具，由赵武Zwell（Pangolin、JSky、FOFA作者）打造，它能够针对一个目标企业梳理最全的攻击面信息，同时能进行高效、实战化漏洞扫描，并快速的从一个验证入口点，切换到横向。我们希望通过智能自动化方式，帮助安全入门者熟悉靶场攻防，帮助攻防服务者、渗透人员更快的拿下目标。 Goby主要特性： 实战性：Goby并不关注漏洞库的数量有多么多，而是关注真正用于实际攻击的漏洞数量，以及漏洞的利用深度（最小精准集合体，打造权威性）； 体系性：打通渗透前，渗透中，以及

  3. 所属分类：其它

    • 发布日期：2021-01-06
    • 文件大小：295936
    • 提供者：weixin_38643269

  1. Goby新一代网络安全工具

  2. Goby是一款新的网络安全测试工具，由赵武Zwell（Pangolin、JSky、FOFA作者）打造，它能够针对一个目标企业梳理最全的攻击面信息，同时能进行高效、实战化漏洞扫描，并快速的从一个验证入口点，切换到横向。我们希望通过智能自动化方式，帮助安全入门者熟悉靶场攻防，帮助攻防服务者、渗透人员更快的拿下目标。 Goby主要特性： 实战性：Goby并不关注漏洞库的数量有多么多，而是关注真正用于实际攻击的漏洞数量，以及漏洞的利用深度（最小精准集合体，打造权威性）； 体系性：打通渗透前，渗透中，以及

  3. 所属分类：其它

    • 发布日期：2021-01-06
    • 文件大小：295936
    • 提供者：weixin_38586186

  1. Goby新一代网络安全工具

  2. Goby是一款新的网络安全测试工具，由赵武Zwell（Pangolin、JSky、FOFA作者）打造，它能够针对一个目标企业梳理最全的攻击面信息，同时能进行高效、实战化漏洞扫描，并快速的从一个验证入口点，切换到横向。我们希望通过智能自动化方式，帮助安全入门者熟悉靶场攻防，帮助攻防服务者、渗透人员更快的拿下目标。 Goby主要特性： 实战性：Goby并不关注漏洞库的数量有多么多，而是关注真正用于实际攻击的漏洞数量，以及漏洞的利用深度（最小精准集合体，打造权威性）； 体系性：打通渗透前，渗透中，以及

  3. 所属分类：其它

    • 发布日期：2021-01-06
    • 文件大小：295936
    • 提供者：weixin_38723192

  1. Goby新一代网络安全工具

  2. Goby是一款新的网络安全测试工具，由赵武Zwell（Pangolin、JSky、FOFA作者）打造，它能够针对一个目标企业梳理最全的攻击面信息，同时能进行高效、实战化漏洞扫描，并快速的从一个验证入口点，切换到横向。我们希望通过智能自动化方式，帮助安全入门者熟悉靶场攻防，帮助攻防服务者、渗透人员更快的拿下目标。 Goby主要特性： 实战性：Goby并不关注漏洞库的数量有多么多，而是关注真正用于实际攻击的漏洞数量，以及漏洞的利用深度（最小精准集合体，打造权威性）； 体系性：打通渗透前，渗透中，以及

  3. 所属分类：其它

    • 发布日期：2021-01-06
    • 文件大小：295936
    • 提供者：weixin_38552871

  1. xss-labs-master.zip（xss注入通关游戏/靶场）

  2. 经典的xss注入通关游戏，搭建简单。适合网络安全测试人员

  3. 所属分类：网络安全

    • 发布日期：2021-03-21
    • 文件大小：1048576
    • 提供者：RestoreJustice

  1. network-security:学习web安全练习的靶场，以及总结的思维导图和笔记-源码

  2. 网络安全 启用 学习网络安全练习过的靶场，笔记，还有一些好文章之后会有一些实战案例 靶场： SSRF： 1.ssrf-lab： : 。 ssrf-lab靶场教程： ://www.codenong.com/cs105709428/。 2.ctfhub.com中ssrf模块。 XSS： 1.xss学习，以及利用平台： ://xssaq.com/xss.php 2.xss-lab： : 上载： 1.upload-labs： : 。 SQLi： 1.sqli-lab： : 。

  3. 所属分类：其它

    • 发布日期：2021-03-13
    • 文件大小：1048576
    • 提供者：weixin_42118423

  1. pikachu靶场网盘下载

  2. pikachu是一个漏洞练习平台。其中包含了常见的web安全漏洞，如果你是一个渗透测试学习者没有靶场练手，那么pikachu将是一个不错的选择。

  3. 所属分类：网络攻防