Weevel是一款隐蔽的php webshell,模拟了类似telnet式的连接方式。Weevel可以做一个隐蔽的web后门使用，是post exploitation阶段的有效工具。 主页：http...
CSRF Request Builder是一款CSRF漏洞利用和测试工具。CSRF Request Builder可以生成用于实际系统在现实场景中的POC，但是这些poc只是以测试为目的，离实际的GJ...
SSLsplit 是一个针对SSL/TLS加密的网络连接进行攻击，为网络取证和渗透测试的工具。它会终止SSL / TLS和启动一个新的连接到原来的目的地，记录所有传输的数据。它支持普通的TCP和SSL...
Nikto是一款开放源代码的、功能强大的WEB扫描评估软件，能对web服务器多种安全项目进行测试的扫描软件，能在230多种服务器上扫描出 2600多种有潜在危险的文件、CGI及其他问题，它可以扫描指定...
PHPmvs是一款php写的迷你型的漏洞扫描工具，主要有以下特点： Error-based SQL injection. Union query SQL injection Apache ver...
cvechecker 将检查你的系统和已安装的软件，并报告可能存在的漏洞。通过匹配 CVE 数据库。 来自:开源中国社区...
OWASP LAPSE项目是为开发人员和安全审计人员设计的JAVA EE应用程序漏洞检测工具。LAPSE+是一个安全扫描器主要用来检测JAVA EE应用程序的不可信数据注入漏洞。LAPSE项目的目标是...
AutoNessus 是一个用来自动定期的使用 Nessus 进行安全扫描的工具。并将当前的扫描的结果与上一次的扫描结果进行比较现在在一个Web界面上。 主页：http://seccubus.com...
Xenotix XSS Exploit Framework是一款用于检测和利用WEB应用程序中的XSS漏洞的渗透测试工具。这个工具可以将代码注入到含有xss漏洞的web页面中。 Xenotix的主要...
coresecurity公司发布的SMB/DCERPC fuzz程序,使用python重新实现了以上协议。 主页：http://oss.coresecurity.com/projects/impac...
OAuzz 是一个用于fuzz基于OAuth的web应用服务的安全工具。OAuzz基于RFC5849和OAuth Request Body Hash 1.0 Draft 4实现。OAuzz支持三种签名...
IronWASP是一款开源的Web应用程序漏洞扫描系统，用户可以自定义安全扫描，并且可以自己用python/ruby来定义插件系统，来丰富漏洞测试项目，插件系统的语言版本是IronPython和Iro...
peframe是一款命令行下的恶意PE文件静态分析工具,主要特点: Hash MD5 & SHA1 PE file attributes Version info & metadata PE ...
webhoneypot是一款web应用程序蜜罐，它可以捕获到一些自动化的web应用程序漏洞利用。webhoneypot是由php实现的非常简单的半自动化的蜜罐程序。 主页：http://code.g...
Vicnum是一款轻量级、灵活的使用PERL和PHP编写的含有web漏洞的web应用程序。Vicnum包含的漏洞包括跨站脚本、SQL注入和会话管理问题等漏洞，有助于IT审计人员提高web安全技能和搞个...
MariaDB 5.5.28-stable (GA) 发布了，二进制、包和源码可从 downloads.mariadb.org 下载。MariaDB 5.5.28 包含很多 bug 的修复和性能方面的...
Git 1.8.0 发布了，在下一个版本中我们将修改 git push 命令的行为，这个版本还没有修改。该版本包含众多的改进，例如 git svn 命令支持 SVN 1.7，性能方面的提升等等，详细改...
Ubuntu Tweak 0.8.1发布，新版本增加了Quickists Editor: 下面是deb文件链接https://launchpad.net/ubuntu-tweak/0.8.x/0.8...
Aqua Data Studio 12.0 发布，该版本增加了 FluidShell；大数据性能；每服务器级别的连接池支持；SQL 编辑器增强等。 Aqua Data Studio 是一个为数据库开...
LiVES 1.6.4 修复了导致设置窗口与某些窗口管理器冲突的问题，支持多音轨模式下的声效问题等等。 LiVES 是一个简单易用但功能强大的视频效果，编辑，转换和播放软件。它使用现有普通工具（MP...
Pcompress 0.9.0 是一个主要的更新版本，增加对 AES 加密和基于消息摘要的哈希支持；使用 HMAC 来校验文件和压缩头是否被篡改；高可定制的 SSE/AVX 版本的 SH256 算法，...
OpenSearchServer 1.3 包含超过 20 个新特性，包括拼音指数化、OCR、SOAP Web 服务、地理位置搜索、YouTube 等等。 OSS (Open Search Serve...
Calligra 2.5.2 是 2.5 版本的第二个 bugfix 版，修复了插件无法在表格中显示内容的问题，修复了图形显示的问题等等。 Calligra是一个轻量级的办公组件，旨在为所有平台提供...
SchemaCrawler 9.2 增加了 sc.cmd 命令，更好的支持 SQLite ，包含最新的数据库驱动，可报告外键和视图定义；废弃了 getType() 方法。 SchemaCrawler...
jHepWork 3.6 包含自动更新的独立 jar 包，jMathLab 改用 1.2 版本。 jHepWork是一套功能完整的面向对象科学数据分析框架。 Jython宏是用来展示一维和二维直方图...
FileZilla Client 发布了 3.6.0 的首个 Beta 版，该版本改进主要包括： 新功能： Auto-scroll file lists if dragging an item ne...
本次更新内容 美化UI. 优化文章列表的获取方式。 GNotes是专为开发者打造的笔记本应用程序，在很多时候会发觉自己的一些笔记或者源代码比较难以分类和维护，因为有可能一段笔记或者代码涉及方面...
msmtp 1.4.30 修复了使用 --read-recipients 和 --read-envelope-from 选项的问题。 这是一款专门负责邮件发送的客户端软件，基于GPL发布。支持TLS...
FastDFS刚才发布了V4.01。主要是几点小改进。最主要的改进是扩展了trunk server资源释放（destroy）时的标志，以避免destroy时间较长可能导致的访问冲突问题。 FastD...
Horde 5.0 Beta6 发布，处理了 JS 和 CSS 文件的缓存，同时修复了许多 bug。 Horde Application Framework 是一个模块化的适合一般Web应用开发的框...
Jena是一个Java工具箱用于开发基于RDF与OWL语义(semantic)Web应用程序。它提供了一个RDF API；ARP，一个RDF解析器；SPARQL，W3C RDF查询语言；一个OWL A...
KDE SC 4.9.2 主要是 bug 修复版本，同时改进了 Kontact PIM 套件，修复了 Dolphin 和 Plasma 工作区问题，另外有其他方面的问题处理和性能的提升。 KDE，K...
Adhoc为Linux下的命令工具,让你PC上的无线设备成为无线热点(Access Point),就像无线路由器一样,其他网络设备可以通过该AP访问Internet资源(前提是你的PC已经连入网络)....
WEPBuster 是一个用来检测无线网络的安全的工具，请勿非法使用。该工具同时包含一个无线密码的字典库，用来尝试攻破无线WEP密码。 在 WEP 破解上主要特性： - Mac address ...
WEPCrack 是第一个公开宣称的WEP 破解的工具, 2001 年的8 月, 差不多同时间公开的另一个工具─ AirSnort, 却因媒体的介绍而广为人知。 事实上, AirSnort 在操作上...
SpoonWEP是一个通过简单的点击就可以破解无线网络WEP密码的工具, SpoonWEP免去了过于复杂的命令输入, SpoonWEP2是SpoonWEP的新版本, 相对SpoonWEP, Spoon...
pyCracker 是使用 Python 开发的 Aircrack-ng 的图形化界面工具，主要用来检测无线网络的安全问题。 主页：https://accounts.google.com/Servi...
inSSIDer 2 原先是 Windows 平台上一款不错的开源免费的无线 (Wi-Fi) 信号扫描工具，它比系统自带的无线扫描工具更加强大， 除了提供信号强度等基本功能外，它还能搜索到 SSID，...
Aircrack-ng BASH Script 是 Linux 下用来测试无线网络安全的脚本。 要使用该脚本必须先安装：Aircrack-ng, Kismet, Macchanger, and Xt...
Kismet是一款802.11二层无线网络探测器，同时也是一款入侵检测系统。它可与任何无线网卡配合使用，支持rfmon模式，可监测802.11b、802.11a和802.11g的流量。 主页：htt...