这里提供的是owasp靶机的下载，下载后直接在虚拟机导入即可使用
OWASP靶机是一个开放式Web应用程序安全项目组织，旨在帮助计算机和互联网应用程序提供公正、实际、有成本效益的信息。在信息安全中OWASP TOP 10 是渗透测试人员都会涉及到的一个项目，意思是10项最严重的Web 应用程序安全风险列表，该列表总结并更新Web应用程序中最可能、最常见、最危险的十大漏洞。这里包括：
A1—注入
A2—失效的身份认证会话管理
A3—跨站脚本、XSS
A4—不安全的直接对象引用
A5—安全配置错误
A6—敏感信息泄漏
A7—功能级访问控制缺失
A8—跨站请求伪造(CSRF)
A9—使用含有已知漏洞的组件
A10—未验证的重定向和转发
2023-10-18 16:53:23
358B
1
windows版渗透测试工具hydraHydra是一款非常强大的暴力破解工具，它是由著名的黑客组织THC开发的一款开源暴力破解工具。目前该工具支持以下协议的爆破：AFP，Cisco AAA，Cisco身份验证，Cisco启用，CVS，Firebird，FTP，HTTP-FORM-GET，HTTP-FORM-POST，HTTP-GET，HTTP-HEAD，HTTP-PROXY，HTTPS-FORM- GET，HTTPS-FORM-POST，HTTPS-GET，HTTPS-HEAD，HTTP-Proxy，ICQ，IMAP，IRC，LDAP，MS-SQL，MYSQL，NCP，NNTP，Oracle Listener，Oracle SID，Oracle，PC-Anywhere， PCNFS，POP3，POSTGRES，RDP，Rexec，Rlogin，Rsh，SAP / R3，SIP，SMB，SMTP，SMTP枚举，SNMP，SOCKS5，SSH（v1和v2），Subversion，Teamspeak（TS2），Telnet，VMware-Auth ，VNC和XMPP。对于 HTTP，POP3
2023-10-18 16:50:54
3.87MB
1
Scansql 1.50
命令行下的MSSQL Accounts Scanner.
主要是针对Mssql的弱口令用户sa.
2023-08-09 09:49:43
19KB
1
利用经典人工智能生物蚁群算法,引入单体混沌理论对一般的人工蚁群算法进行优化,构建了以煤体有效应力、瓦斯气体内外压力、温度、气体吸附力为输入的人工智能蚁群算法瓦斯渗透率预测模型。利用三轴伺服渗流装置取15组数据对模型进行训练,迭代2 000次后观察实验结果。测试结果最大相对误差在3.5%以内,测试曲线拟合很好。
2023-08-04 18:10:28
204KB
1