积分java源码屁股#BETA OWASP ASST（自动化软件安全工具包）| 一种新型的开源 Web 安全扫描器。 注意：AWSS 是 ASST 的旧名称 介绍 Web 应用程序已成为日常生活不可或缺的一部分，但其中许多应用程序部署时都存在可被致命利用的严重漏洞。 随着用于开发这些应用程序的技术变得复杂，攻击者的技术也变得复杂。 攻击者不再需要接触受害者，他们可以同时攻击多人，被抓获并绳之以法的可能性很小。 自动化 Web 漏洞扫描器已被大量用于评估 Web 应用程序的安全性。 与传统的手动漏洞检测耗时、费力、效率低下相比，它们可以提高漏洞扫描的效率。 互联网上有很多Web漏洞扫描器，但是它们并没有解释可能的攻击以及如何对其进行反制。 我们设计并实现了一个新的自动化 Web 漏洞扫描器，称为自动化软件安全工具包 (ASST)，它扫描 Web 项目的源代码并生成结果报告，详细说明每个可能的漏洞以及如何保护它。 我们测试了 ASST 的性能，并将其结果与其他主要的开源漏洞扫描器进行了比较。 我们的结果表明，ASST 可以更全面、更准确地识别 Web 软件安全漏洞。 注意：它仍在开发中，请

主要解决的问题： 1. 顽固病毒木马问题（如：紫狐、ADSafe、MLXG病毒等） 2. 安全服务异常问题（部分安全服务异常也是由于内核级病毒导致） 3. 流量或首页劫持问题等

介绍Kali linux中各种渗透工具的使用。并有各种人的博客连接，能够帮助作为快速黑客入门，渗透测试，安全审计等使用。

国产web漏洞扫描器 北极熊扫描器是一款简单的WEB扫描器，但是功能却是非常丰富，除了基础性的二级域名检测和C段之外，额外提供了搜索引擎抓取站点。

AutoRuns windows自启动检查，杀毒，提高系统速度利器。可以检查注册表自启、计划任务、服务、驱动、映像劫持等！支持X86 64位系统！

Burp Suite2.0.05版本附带注册机，给有需要的小伙伴，喜欢刷SRC的小伙伴可以一起。

一款用于扫描网站的安全工具，扫描并检测网站中存在的漏洞，该程序能检测SQL注入漏洞，跨网站脚本攻击漏洞等一系列网站漏洞

以攻促防，从攻击视角构建自动化安全工具链

APK分析工具

Prowler AWS安全工具 目录 描述 Prowler是用于AWS安全最佳实践评估，审计，强化和取证准备工具的命令行工具。 它遵循CIS Amazon Web Services Foundations Benchmark的准则（49个检查），并具有100多个其他检查，包括与GDPR，HIPAA，PCI-DSS，ISO-27001，FFIEC，SOC2等相关的检查。 阅读有关 产品特点 +150项检查涵盖了所有AWS区域和大多数AWS服务的安全最佳实践，并且涉及以下组： 身份和访问管理[group1] 记录[group2] 监控[第3组] 联网[group4] CIS级别1 [cislevel1] CIS 2级[cislevel2] 其他内容请参见“其他内容”部分 与法证相关的检查组[法证就绪] GDPR [gdpr]了解更多 HIPAA [hipaa]了解更多 信任边界[trustboundaries]了解更多 机密 PCI-DSS ISO-27001 互联网暴露资源 EKS-CIS 国际食品展览会 SOC2 ENS（西班牙埃斯奎玛·国立塞古里达德）