BO2K全名为Back Orifice 2000，是一个名为“死牛之祭”的黑客组织发布的。它是一个可以搜集信息，执行系统命令，重新设置机器，重新定向网络的客户端/服务器应用程序。BO2K支持多个网络协...

PacketFence 3.6.0 发布，这是一个主要的升级版本，包含新功能、改进和 bug 修复，提升了性能和稳定性，支持 OAuth2，集成 Accuris Networks' WISPr Cli...

Express.js 3.0 发布，这是一个完全改进的版本，详细的改进记录与版本间的比较请看发行说明。 Express.js 是对 Node.js 的一个高性能的封装，示例代码：[code]requ...

HttpComponents HttpClient 4.2.2 GA 发布，这是一个 bugfix 版本，主要是修复 4.2.1 中存在的问题。 HttpClient 是 HttpComponent...

jQuery UI 1.9 首个维护版本发布了，修复了包括 Accordion, Autocomplete, Button, Datepicker, Dialog, Slider, Spinner, ...

Samba 4.0 RC3 包含很多新特性和 bug 修复。 详细改进记录请看https://download.samba.org/pub/samba/rc/WHATSNEW-4-0-0rc3.tx...

CoffeeScript 1.4 发布了，该版本没有太多值得兴奋的，除非你是在 Node.js 之上使用而且厌倦了那些警告信息。你可以通过 GitHub compare view 来比较两个版本(1....

Node.js v0.8.13 包含 EventEmitter 类的一个问题修复，这是一个 bugfix 版本，没有新特性，主要改进记录： events: Don't clobber pre-exi...

Jodd 3.4.0 增加一些新的值得兴奋的新特性，重新整理了整个项目，改用 Maven 架构，代码移到 Github 上。 Jodd是一个普通开源Java包。你可以把Jodd想象成Java的"瑞士...

Smuxi 是 Ubuntu / Linux 上一个不错的 IRC 客户端软件，它功能强大，除了支持 IRC 协议外，居然还支持 Twitter。 此次更新的内容包括： 集成拼写检查 每个 Ta...

ViewVC （前身是ViewCVS）是CVS和SVN版本控制系统的Web浏览界面，使用 ViewVC可以浏览版本库中的目录/文件、以及每个文件的历史版本记录等，同时还可以显示和下载文件等操作。 这...

Jfinal-ext是对java极速web框架 jfinal 的一个扩充，主要利用jfinal的plugin机制集成各种第三方框架，像spring一样，简化开发者的学习应用成本，使用时请将jfinal...

DynamicReports 是一个基于 JasperReports 进行扩展的 Java 报表库，可用它来快速创建报表而无需可视化报表设计工具。 这个版本增加了 xy step chart 和 w...

主页：http://code.google.com/p/p2p-mediaplayer/ 下载：http://code.google.com/p/p2p-mediaplayer/downloads/...

SVN Access Manager 是一个用来管理 Subversion 版本控制系统权限的工具，提供用户和组的管理，可设置读写权限。 此次更新修复了用户统计报告中的一个错误。 主页：http:...

MediaWiki全球最著名的开源wiki程序，运行于PHP+MySQL环境。MediaWiki从2002年2月25日被作为维基百科全书的系统软件，并有大量其他应用实例。目前MediaWiki的开发得...

结巴分词： 做最好的Python中文分词组件 jieba 0.19主要包含以下两个更新： 1） 提升了模块加载的速度。 "import jieba"除了第一次以外，加载时间缩短了75%，在主流P...

Code Browser 是一个折叠和概括的编辑器。它是一个轻量级但功能强大的工具，用于构建和浏览源代码使用的文件夹和链接。它是特别设计的一个大型项目的代码保持了很好的概述。 此次更新修复了很多细小...

Release Notes: Upgrade Notes: Upgrading from 0.19 requires a full cluster restart. Breaking changes...

TCPDF是一个用于快速生成PDF文件的PHP5函数包。TCPDF基于FPDF进行扩展和改进。支持UTF-8，Unicode，HTML和XHTML。 此次更新修复了很多细微的bug。 主页：htt...

Bcrypt 是一个跨平台的文件加密工具。 主页：http://sourceforge.net/projects/bcrypt/ 下载：http://sourceforge.net/project...

Hashkill是一个开放源代码的Linux下的hash密码破解工具，它使用了OpenSSL，目前支持4种破解方法(字典、蛮力、混合)和31种不 同类型hash的插件(md5, sha1, phpbb...

Network Security Toolkit (NST) 是一个基于 Fedora Core 8 的可启动光盘(Live CD)，提供了一系列的开源的网络安全方面的工具，支持 x86 平台。可用作...

Cuckoo是一个轻量级的windows二进制文件行为自动动态分析工具。它能够给出程序运行过程中详细的关键API调用和网络活动。Cuckoo项目是参加2010年google编程夏令营的作品，最近在GP...

OpenOTP是一个强大的企业级的双因素与一次性密码认证解决方案。它支持OAuth RFC 2246 HOTP（基于计数器）和TOTP（基于时间的）软件/硬件令牌，短信/邮件一次性密码。它提供了一个S...

Paros 是一套完全以Java 开发而成的网站应用程式资讯安全扫瞄工具(web application security assessment tool)，以开放原始码的方式释出，该工具提供一些基础...

XSSer (Cross site "scripter")是一款自动化渗透测试XSS漏洞的安全工具,专门用来检测和利用不同应用程序中存在的跨站脚本漏洞。它包含了一些选项用来尝试绕过特定的过滤器，并且具...

当你在一台机器上安装Linux时，如果才能够让你的机器变得更加坚固，以减少被攻击的风险?或者，如果你已经有相当数量的机器，如何能够在它们身上执行一致性的配置? 答案:那当然是Bastille Lin...

Stunnel是一个自由的跨平台软件，用于提供全局的TLS/SSL服务。针对本身无法进行TLS或SSL通信的客户端及服务器，Stunnel 可提供安全的加密连接。该软件可在许多操作系统下运行，包括Un...

ARP AntiSpoofer 是一个用来检测和抵御双向ARP欺骗的实用工具。它可以防不仅本地主机欺骗，而且其他主机在同一个子网。这也是网关不工作，也方便与ARP帮手。 主页：http://sour...

Windows Credentials Editor (WCE)是一款功能强大的windows平台内网渗透工具，它可以列举登陆会话，并且可以添加、改变和删除相关凭据（例如：LM/NT hashes）。...

Password Safe是一个在国外拥有几百万用户的免费开源软件，软件同样采用开源的Twofish加密算法代码合成开发。该软件由一群致力于为公众开发免费应用软件 的国外民间组织提供。软件有多种平台版...

Dradis是一个开放源代码的框架，用于在安全评估过程中实时共享信息。dradis自身包含了一个web应用程序，它提供了一个集中的资料库来记录什么迄今已完成的工作和仍然需要做的工作。 它的特点包括：...

这是为Linux或Mac用户设计的KeePass。 主页：http://www.keepassx.org/ 下载：http://www.keepassx.org/downloads/ 来自:开源...

“BlindElephant”的开源工具，主要用于评估系统中运行的web应用程序的安全性，提高机器整体的防护级别。 主页：http://sourceforge.net/projects/blinde...

Keytool-IUI拥有一个智能的用户界面用来创建，管理密钥和证书、加密和解密文件。 主页：http://code.google.com/p/keytool-iui/ 下载：http://cod...

Whitepixel是一款开放源代码的GPU加速的hash密码审计软件。Whitepixel适用于AMD/ATI显卡，它是世界上最快的单向hash MD5蛮力破解工具。Whitepixel主要特点如下...

XCA (Graphical certification authority) 是一个图形化程序，用来创建 RSA/DSA 公钥的工具。 主页：http://xca.hohnstaedt.de/ ...

IDS是英文“Intrusion Detection Systems”的缩写，中文意思是“入侵检测系统”。专业上讲就是依照一定的安全策略，通过软、硬件，对网络、系统的运行状况进行监视，尽可能发现各种攻...

NiX Brute Forcer是一款支持多种协议的蛮力破解工具，它设计的目的是证明使用强壮密码的重要性。NiX Brute Forcer支持的协议或服务包括：MySQL, SSH, FTP, IMA...