gorailgun渗透工具

网络扫描工具，扫描网络中已在使用的IP地址，不用一个一个的ping

python3环境下的coremail批量检测工具，网上多为python2环境

InScan-main.zip ，go语言版

静态代码扫描工具TscanCode

查询webshell的扫描工具，一款自查本机是否存在webshell的工具

1.提供阿里云域名交易平台中的一口价及预释放筛选，并且支持一键导出； 2.支持域名批量查询备案，实时查询采用官方接口，100%准确，并且可以导出； 3.支持微信拦截查询，QQ拦截查

IBM Rational AppScan Enterprise Edition 7.7.654（官方原版安装文件+破解key文件） 分卷压缩包 Part 1 IBM Rational AppScan是对 Web 应用和 Web Services 进行自动化安全扫描的黑盒工具，它不但可以简化企业发现和修复 Web 应用安全隐患的过程(因为这些工作，以往都是由人工进行，成本相对较高，但是效率却非常低下)，还可以根据发现的安全隐患，提出针对性的修复建议，并能形成多种符合法规、行业标准的报告，方便相关人员全面了解企业应用的安全状况。

传闻中的乌云内部工具 Extensible Web Attack Framework 亲测了下，没有什么太大的惊喜，入门者可以学习下，一个工具而已

存储过程是存储在SQLServer中的预先写好的SQL语句集合，其中危险性最高的扩展存储过程就是xp_cmdshell了，它可以执行操作系统的任何指令，而SA是Microsoft SQLServer的管理员帐号，拥有最高权限，它可以执行扩展存储过程，并获得返回值，比如执行： exec master..xp_cmdshell 'net user test 1234 /add'和exec master..xp_cmdshell 'net localgroup administrators test /add' 这样对方的系统就被添加了一个用户名为test，密码为1234，有管理员权限的用户，如图一所示。 现在你应该明白为什么得到SA密码，就可以得到系统的最高权限了吧。而往往不少网络管理员不清楚这个情况，为自己的SA用户起了一些诸如1234，4321等简单的密码，甚至根本就不设置密码，这样网络入侵者就可以利用一些黑客工具很轻松的扫描到SA的密码，进而控制计算机。