风险评估报告模板适合单一网站，且全面评估那种，这个文档是几年前的文档，个人感觉只是适合参考格式，然后把你的发现问题与漏洞进行修改
2021-06-07 09:00:06
80KB
1
亲爱的朋友，SQLMAP是自动化的SQL注入和数据库接管工具，是开源的渗透测试工具，它能自动检测和利用SQL注入漏洞并接管数据库服务器。它配备了强大的检测引擎、最终渗透测试器的许多利基特性和广泛的开关，从数据库指纹、从数据库获取数据到通过带外连接访问底层文件系统和在操作系统上执行命令。这是本人从sqlmap上下载来的最新版本sqlmap，没有作任何修改，保证安全可靠。
2021-06-06 13:33:46
6.67MB
1
ATT&CK手册(修改版)本手册由多家安全公司及安全团队一线渗透人员制作编辑（排名不分前后）：
DeadEye 安全实验室
破晓安全团队
即刻安全团队
奇虎360
奇安信
深信服蓝军
深信服安服
破晓团队
知道创宇
北京邮电大学
安全脉搏
启明星辰
2021-06-03 10:24:32
22.71MB
1
解压密码：teamssix.com
CSRFTester-1.0，一款CSRF隐蔽代码生成工具，该工具生成的代码在用户打开链接执行代码后直接302跳转到原来的界面，不会像burp生成的代码还有按钮，执行后也不跳转到原来页面。
关于这个工具的用法可以参考我之前写的文章里的内容：https://www.freebuf.com/vuls/225096.html
2021-06-02 15:58:46
375KB
1