GroovyHelp 3.3.0 RC-2 发布，除了修复一些小 bug 之外，该版本还包括： 增加网页搜索功能，Ctrl+F 显示对话框 更新了依赖库 GroovyHelp是一款帮助软件，它能够...

Rekonq 1.2 是一个 bugfix 版本，没有新功能和其他改进。 Rekonq 是个基于 WebKit 的浏览器，主要优点是轻量级、快速简洁。 主页：http://rekonq.kde.o...

Shinken 1.2.1 只是一个 bugfix 版本。 Shinken是一款类似于Nagios的开源监控工具，由scratch重新设计和重写。它的主要目的是迎合当前系统监控的需要同时具备Nagi...

DBeaver 2.0 Beta 基于 Eclipse 4 框架，同时提供一个 Eclipse 插件的版本，在 UI 和外观上做了很多改进。 DBeaver 是一个通用的数据库管理工具和 SQL 客...

JRuby 1.7.0 发布，从该版本开始， JRuby 默认使用 Ruby 1.9 模式，兼容级别指向 Ruby 1.9.3. 我们知道还有一些 1.9 的特性尚未支持，例如 Ripper，但目前该...

Grsync 1.2.2 该版本提升了源和目的字段的大小，同时增加了一些语言的翻译版本。 Grsync 是一个 rsync 的图形界面程序，rsync是类unix系统下的数据镜像备份工具，从软件的命...

JID 2.0 RC4 修复了 IGet 和 ISetBytes 请求的bug，改进了 RootJid API。 JID 是一个用来反序列化、更新和重新序列化 Map 对象，在 i5 2.53GHz...

OfficeFloor 2.5.0 发布，该版本包括JEE应用服务器的内部整合和迁移；提供必需的功能用于在 Servlet 容器中运行 WoOF ；同时提供了在已有的 JEE 应用中安全移植的功能。 ...

Dipforge 3.0 a3 主要是增强了 Web IDE，增加了一些改进的图标。 Dipforge 是一个应用服务器，提供了快速企业开发，无需 CRUD，侧重于解决实际的问题。 Dipforg...

JActor 4.2.0 RC1 发布，增加对降级 actors (无 mailbox 的 actors) 的支持，用于单线程和线程安全的应用程序。 JActor 是一个 Java 的 Actor ...

Ehcache 2.5.6 发布了，目前 Ehcache 最高的版本号是 2.6.0。 Ehcache 2.5.6 是一个 bugfix 版本，官方没有发表详细的改进记录。 主页：http://e...

Shark 0.2是Shark的一个正式发布版本，自从原来的0.1版本原型发布，新的版本带来了新的特征，性能提升和稳定性 主要变更如下： Hive兼容性 Shark现在和Hive 0.9兼容，引...

Cairo Dock 3.1 刚刚发布了，该版本带来了更好的 Unity 桌面集成，支持 Launcher API，可在停靠栏中显示徽章和进度条，重写了消息提示，其他改变包括： 多个小程序添加进度栏...

Findmyhash是一款hash在线查找脚本，它可以在线查找不同类型的密码hash。 主页：http://code.google.com/p/findmyhash/ 下载：http://code...

SSLSmart是一款高度灵活和可交互的SSL安全性测试工具，它可以测试SSL支持的cipher suite。它与其它一些SSL测试工具相比是可以执行深度测试，另外SSLSmart实用RUBY编写，支...

Google Hack Vulnerability Database Tools 可让你通过 Google 的漏洞数据库来检查你的网站安全程度。 It has 7974 vulnerabilitie...

GtkHash 是一个工具用来计算消息摘要和checksum的。当前支持的哈希函数包括：MD5, SHA1, SHA256, SHA512, RIPEMD, TIGER, and WHIRLPOOL。...

PuttyHijack是一个poc,它可以向Putty进程中注入dll,用于劫持现有的或即将被建立的连接。PuttyHijack 在渗透客户机是windows操作系统并且使用SSH/Telnet连接到...

backfuzz是一款可以用于fuzz多种不同协议(如FTP、HTTP、IMAP)的安全工具等等，但它不仅仅支持协议fuzz，还可以通过插件的方式扩展其功能，使它支持协议之外的fuzz，如文件fuzz...

SSLyze是一款使用python实现的SSL扫描工具，它可以扫描出SSL中一些经典的配置错误。SSLyze还为高级用户提供了一个简单的插件接口，使得用户可以自由定制SSLyze。SSLyze开放源代...

TLSSLed是一个Linux shell脚本,它的功能是测试目标SSL/TLS(HTTPS)WEB 服务器的安全性。TLSSLed基于sslscan，功能包括：测试目标是否支持SSLv2协议、NUL...

Phreebird是一个DNSSE代理工具，它可以工作在现有DNS服务(例如BIND,Unbound,PowerDNS或QIP)的前端，补充了它 们的纪录与DNSSEC应答。Phreebird的特色包...

PAM(Pluggable Authenticatiion Modules)开发的pam_abl模块能实现自动对试图登录ssh的每个认证进行统计，对大量错误的试图尝试通过认证的登录进行必要的封杀，这样...

这是 Percona 的 MySQL 的 PAM 认证插件，支持 MySQL 5.5 、Percona Server 5.5 和 MariaDB 5.2，该插件主要用于： MySQL authent...

Subterfuge是一款用python写的中间人攻击框架，它集成了一个前端和收集了一些著名的可用于中间人攻击的安全工具。如果说 Firesheep可以帮你获取facebook登录权限的话，那么Sub...

Web 安全检测主要分为两大类，分别是白盒检测和黑盒检测。白盒工具通过分析应用程序源代码以发现问题，而黑盒工具则通过分析应用程序运行的结果来报告问题。Rational AppScan（以下简称 App...

Google 推出一套免费的 Web 安全评估工具，叫做 RatProxy，这套工具可以检测、分析您的网站是否有安全性漏洞或网页是否有被入侵，目前可支援 Linux, FreeBSD, MacOS X...

Wapiti是Web应用程序漏洞错误检查工具。它具有“暗箱操作”扫描，即它不关心Web应用程序的源代码，但它会扫描网页的部署，寻找使其能够注入数据的脚本和格式。它用于检测网页，看脚本是否脆弱的。 功...

W3af是一个Web应用程序攻击和检查框架。该项目已超过130个插件，其中检查SQL注入，跨站点脚本（XSS），本地和远程文件等。该项目的目标是要建立一个框架，以寻找和开发Web应用安全漏洞，很容易使...

OpenVAS是开放式漏洞评估系统，也可以说它是一个包含着相关工具的网络扫描器。其核心部件是一个服务器，包括一套网络漏洞测试程序，可以检测远程系统和应用程序中的安全问题。 用户需要一种自动测试的方法...

Nessus 号称是"世界上最流行的漏洞扫描程序,全世界超过75,000个组织在使用它".尽管这个扫描程序可以免费下载得到,但是要从Tenable Network Security更新到所有最新的威胁...

IBM AppScan该产品是一个领先的 Web 应用安全测试工具，曾以 Watchfire AppScan 的名称享誉业界。Rational AppScan 可自动化 Web 应用的安全漏洞评估工作...

PHP Taint 从PHP语言层面去分析,找出一些可能的XSS漏洞代码. 启用这个扩展以后, 如果在一些关键函数(或者语句: echo, print, system, exec, 等等), 或者输...

Zed Attack Proxy (Zaproxy) 是一个渗透测试工具，用来使Web应用更安全。虽然 ZAP 可以自动检测一些安全问题，它主要用于手动帮助您寻找安全漏洞。 主页：http://co...

pywebfuzz是一个python模块，可以通过蛮力的方法帮助发现Web应用程序中可能存在的漏洞。该模块提供了一些通用的测试用例、生成器和其它的实用工具，这将有助于对Web应用程序的fuzzing测...

PHP Vulnerability Hunter是一款高级自动化的白盒模糊测试工具，它几乎可以检测在advisories页面中列出的web应用程序漏洞，特别是php web应用程序中的可利用漏洞。只需...

Nessus是一套免费及功能强大的弱点扫描系统，而搭配Inprotect可以达到以下功能。 特色： ●Web Interface for Nessus & Nmap. ●Support for ...

Netsparker是一款综合型的web应用安全漏洞扫描工具，它分为专业版和免费版，免费版的功能也比较强大。Netsparker与其他综合性的 web应用安全扫描工具相比的一个特点是它能够更好的检测S...

PowerSploit是又一款Post Exploitation相关工具，Post Exploitation是老外渗透测试标准里面的东西，就是获取shell之后干的一些事情。PowerSploit其实...

PortGroper 是一款java写的开源拒绝服务测试工具,它不是僵尸网络类的ddos,而是使用大量的代理作为bots发起DDOS。Port Groper可以与用测试防火墙，干扰web 统计脚本的跟...