linux系统安全(三)-系统安全工具介绍.pdf

burpsuite2.1中文版 如果有疑问，可以私信问我。

k8哥哥Ladon大型内网渗透扫描器工具带解压密码版，工具可以做资产梳理与很多漏洞复现功能. 介绍：Ladon一款用于大型网络渗透的多线程插件化综合扫描神器，含端口扫描、服务识别、网络资产、密码爆破、高危漏洞检测以及一键GetShell，支持批量A段/B段/C段以及跨网段扫描，支持URL、主机、域名列表扫描。6.4版本内置60个功能模块,通过多种协议以及方法快速获取目标网络存活主机IP、计算机名、工作组、共享资源、网卡地址、操作系统版本、网站、子域名、中间件、开放服务、路由器、数据库等信息，漏洞检测包含MS17010、Weblogic、ActiveMQ、Tomcat、Struts2系列等，密码爆破12种含数据库(Mysql、Oracle、MSSQL)、FTP、SSH、VNC、Windows(LDAP、SMB/IPC、WMI、SmbHash、WmiHash)、Weblogic后台、Rar压缩包密码等，Web指纹识别模块可识别75种（Web应用、中间件、脚本类型、页面类型）等，可高度自定义插件POC支持.NET程序集、DLL(C#/Delphi/VC)、PowerShell等语言编写的插件,支持通过配置INI批量调用任意外部程序或命令，EXP生成器可一键生成漏洞POC快速扩展扫描能力。Ladon支持Cobalt Strike插件化扫描快速拓展内网进行横向移动。

菜鸟高手裸奔工具沙盘Sandboxie是一款国外著名的系统安全工具，它可以让选定程序在安全的隔离环境下运行，只要在此环境中运行的软件，浏览器或注册表信息等都可以完整的进行清空，不留一点痕迹。同时可以防御些带有木马或者病毒的恶意网站，对于经常测试软件或者不放心的软件，可放心在沙盘里面运行！

Acunetix Web Vulnerability Scanner，经典WEB安全工具，10.5破解版。

Sql注入测试的安全工具

Struts终极漏洞利用工具及代码

xray高级版，lincense，可使用到2099年。全版本（win，mac，linux）使用。个人自用版本。

网络安全工具等资源汇集，网盘连接及密码

右键管理员运行，有问题留言，杀毒信息如下： https://www.virustotal.com/gui/file/c694b3cfe9bfed17fb11f98aebf994f559d784459a1886331d55e6bf29ecd3d0/details