[网络攻防] esp8266钓fish.zip

说明：钓鱼固件 驱动 擦写程序
<weixin_39828062> 上传 | 大小：13mb

[网络攻防] xss工具xssfork.rar

说明：xssfork是一款新一代xss漏洞探测工具，其开发的目的是帮助安全从业者高效率的检测xss安全漏洞。与传统检测工具相比xssfork使用的是 webkit内核的浏览器phantomjs，其可以很好的模拟浏览器。工具分为两个部分，xssfork和xssforkapi，其中xssfork在对网站fuzz xss的时候会调用比较多的payload。
<weixin_43977912> 上传 | 大小：59mb

[网络攻防] XSStrike-master.zip

说明：XSStrike是一款检测Cross Site scr ipting的高级检测工具。它集成了payload生成器、爬虫和模糊引擎功能。XSStrike不是像其他工具那样注入有效负载并检查其工作，而是通过多个解析器分析响应，然后通过与模糊引擎集成的上下文分析来保证有效负载。除此之外，XSStrike还具有爬行，模糊测试，参数发现，WAF检测功能。它还会扫描DOM XSS漏洞。
<weixin_43977912> 上传 | 大小：61kb

[网络攻防] Seay-Svn源代码泄露漏洞利用工具.rar

说明：隐患描述：SVN（subversion）是源代码版本管理软件，造成SVN源代码漏洞的主要原因是管理员操作不规范。“在使用SVN管理本地代码过程中，会自动生成一个名为.svn的隐藏文件夹，其中包含重要的源代码信息。但一些网站管理员在发布代码时，不愿意使用‘导出’功能，而是直接复制代码文件夹到WEB服务器上，这就使.svn隐藏文件夹被暴露于外网环境，黑客可以借助其中包含的用于版本信息追踪的‘entries’文件，逐步摸清站点结构。”（可以利用.svn/entries文件，获取到服务器源码、svn服务
<weixin_43977912> 上传 | 大小：34kb

[网络攻防] rdpscan-windows.zip

说明：这是一款快速的CVE-2019-0708漏洞扫描工具。目前，公共互联网上大约有900,000台机器容易受到这种漏洞的影响，这还是一个命令行工具。您可以下载源代码并自行编译，也可以从上面的链接下载一个用于Windows或macOS的预编译二进制文件。
<weixin_43977912> 上传 | 大小：1mb

[网络攻防] 数据库端口弱口令扫描.zip

说明：弱口令检查工具下载(弱口令扫描检测)是可在Windows平台运行使用的弱密码口令检测工具。它支持批量多线程检查。它可以快速检测弱密码，弱密码帐户，密码支持和用户名组合检查，大大提高成功率和支持自定义服务。如果想要检测网络浏览是否安全
<weixin_43977912> 上传 | 大小：158kb

[网络攻防] fuzzdb-master.zip

说明：弱口令检查工具下载(弱口令扫描检测)是可在Windows平台运行使用的弱密码口令检测工具。它支持批量多线程检查。它可以快速检测弱密码，弱密码帐户，密码支持和用户名组合检查，大大提高成功率和支持自定义服务。如果想要检测网络浏览是否安全
<weixin_43977912> 上传 | 大小：6mb

[网络攻防] ettercap-0.8.3.tar.gz

说明：EtterCap是一个基于ARP地址欺骗方式的网络嗅探工具，主要适用于交换局域网络。借助于EtterCap嗅探软件，渗透测试人员可以检测网络内明文数据通讯的安全性，及时采取措施，避免敏感的用户名/密码等数据以明文的方式进行传输。ettercap几乎是每个渗透测试人员必备的工具之一
<weixin_43977912> 上传 | 大小：7mb

[网络攻防] GrassMarlin-Full-i586.exe

说明：GRASSMARLIN是一款由美国国家安全局开发的,能够帮助运维工程师在IP网络上发现并编目监控和数据采集系统(SCADA)和工业控制系统(ICS)主机的开源软件工具,也被称为被动网.
<weixin_43977912> 上传 | 大小：216mb

[网络攻防] Android中abe工具解析ab文件

说明：已编译直接使用 java -jar abe.jar unpack 1.apk 1.tar
<kudos123> 上传 | 大小：4mb

[网络攻防] teamvier13.2.rar

说明：teamvier
<weixin_43294243> 上传 | 大小：66mb

[网络攻防] msedge.exe

说明：1111111111111111111111111111111111111
<zyf_yr> 上传 | 大小：2mb