北极熊扫描器是一款简单的WEB扫描器，但是功能却是非常丰富，除了基础性的二级域名检测和C段之外，额外提供了搜索引擎抓取站点。可惜的是目录扫描暂时无法跳过假的404，但支持多任务执行，支持延迟（降低速度，以免被安全软件拦截）同时少见的还有代码审计功能，可以让管理员快速进行白盒测试，网站代码中的隐藏木马等检测，速度快…漏洞扫描软件仅自带了12种脚本，但却是可以扩展的，在软件的配置里，多数的功能都是可以自己更改的，软件同时拥有指纹识别功能，识别常见的CMS并提供渗透方案，本软件还具备的一个特色功能是“熊眼扫描”，扫的不仅是C段那么简单，可以破获到管理员后台，提供自动化FTP弱口令破解和SQL弱口令破解，字典可选，软件设置也做了人性化调整，可以屏蔽自己不使用的功能，软件为“免费软件”作为国产扫描软件，实属难得！

椰树1.7web漏洞扫描神器. 转扫漏洞.禁止做违法事情

web漏洞挖掘经验.pdf

Arachni是一个多功能、模块化、高性能的Ruby框架，旨在帮助渗透测试人员和管理员评估web应用程序的安全性。同时Arachni开源免费，可安装在windows、linux以及mac系统上，并且可导出评估报告

[ 渗透测试面试篇 ] 渗透测试面试题大集合(详解)（一）SQL注入相关面试题 [ 渗透测试面试篇 ] 渗透测试面试题大集合(详解)（二）XSS注入相关面试题 [ 渗透测试面试篇 ] 渗透测试面试题大集合(详解)（三）CSRF相关面试题 [ 渗透测试面试篇 ] 渗透测试面试题大集合(详解)（四）SSRF相关面试题 [ 渗透测试面试篇 ] 渗透测试面试题大集合(详解)（五）文件上传相关面试题 [ 渗透测试面试篇 ] 渗透测试面试题大集合(详解)（六）文件包含相关面试题 [ 渗透测试面试篇 ] 渗透测试面试题大集合(详解)（七）逻辑漏洞相关面试题 [ 渗透测试面试篇 ] 渗透测试面试题大集合(详解)（八）暴力破解相关面试题 [ 渗透测试面试篇 ] 渗透测试面试题大集合(详解)（九）XXE 相关面试题 [ 渗透测试面试篇 ] 渗透测试面试题大集合(详解)（十）RCE (远程代码/命令执行漏洞)相关面试题

基于浏览器爬虫golang开发的web漏洞主动(被动)扫描器.zip

网络安全学习笔记包含sql注入，ssh暴力破解，web漏洞扫描，xss扩展攻击，文件上传攻击等

web开发常见漏洞解决方案

33 WEB漏洞-逻辑越权之水平垂直越权全解-附件资源

AWVS是一款常用的漏洞扫描工具，全称为Acunetix Web Vulnerability Scanner，它能通过网络爬虫测试你的网站安全，检测流行安全漏洞，大大提高了渗透效率。