Название: XssScanner.tar.gz
Размер: 1012.36 кб
Размещен: 2012-02-29 00:28:07
статус: GPL v3

XssScanner — это опенсорсный инструмент, предназначенный для поиска уязвимостей XSS (Cross-Site Scripting).

Название: xsser_1.6-1.tar.gz
Размер: 198.87 кб
Размещен: 2012-02-29 00:27:57
статус: GNU GPL

Открытый инструмент пентестеров, позволяющий автоматизировать процесс обнаружения и эксплуатации XSS в различных web-приложениях. Использует несколько методов для обхода фильтров и различные методы внедрения кода.

Название: WebContentResolver.zip
Размер: 49.04 кб
Размещен: 2012-02-29 00:23:52
статус: Freeware

Новая тулза от парней из небезызвестной команды MWR Labs! Эта тулза предназначена для поиска уязвимостей в Android Content-Providers. Чаще всего это уязвимости типа SQLi и directory traversal. WebContentResolver запускается на устройстве или в эмуляторе Android и предлагает интерфейс веб-сервиса для всех установленных Content-Providers. Это позволяет безопаснику не только использовать веб-браузер для проверки на уязвимости, но и применять существующие инструменты тестирования веб-приложений, такие как sqlmap, для поиска и эксплуатации уязвимостей в Content-Providers.

Название: themole-0.2.6-lin-src.tar.gz
Размер: 183.72 кб
Размещен: 2012-02-29 00:27:50
статус: Freeware

The Mole — это инструмент для автоматической эксплуатации SQL-инъекций. Для этого на вход программы подаются уязвимый URL и валидный, после чего программа эксплуатирует уязвимость с помощью метода запросов union или boolean.
Особенности:
- поддержка иньекций в базы данных MySQL, SQL Server, Постгрес и Oracle;
- CLI-интерфейс;
- автозавершение ввода;
- возможность создания фильтров для обхода некоторых правил IPS/IDS;
- эксплуатация SQL-инъекций с помощью GET- и POST-методов;
- написан на Python 3.

Название: stunnel-4.50.tar.gz
Размер: 511.67 кб
Размещен: 2012-02-29 00:27:45
статус: GNU GPL

Stunnel — программа, предназначенная для защиты сетевого сервиса, неспособного изначально работать с TLS/SSL. Очень проста в установке и настройке.

Название: radare2-0.9.tar.gz
Размер: 1.64 Мб
Размещен: 2012-02-29 00:27:40
статус: Freeware

Radare — это набор бесплатных утилит для Unix-платформы, которые имеют классные функции для редактирования файлов в HEX-режиме. В него входит сам HEX-редактор (radare), позволяющий открывать локальные и удаленные файлы. Программа анализирует исполняемые файлы различных форматов, как линуксовых (ELF), так и виндовых (PE). Помимо инструмента для редактирования, в пакете Radare есть инструмент для сравнения бинарных файлов (radiff) и встроенный ассемблер/дизассемблер. Лично мне пару раз пригодился инструмент для генерации шелл-кодов (rasc). Любые операции легко можно автоматизировать и подогнать под себя благодаря скриптовой системе. Из минусов можно отметить отсутствие GUI-интерфейса — управление осуществляется из командной строки, а полноценно работать с утилитами получится только после ознакомления с документацией. С другой стороны, на сайте есть наглядные скринкасты, демонстрирующие как основные моменты, так и маленькие секреты вроде подключения Python-плагина.

Название: opendnssec-1.3.4.tar.gz
Размер: 1.03 Мб
Размещен: 2012-02-29 00:25:30
статус: BSD

OpenDNSSEC — приложение, автоматизирующее процесс создания записей DNSSEC (Domain Name System Security Extensions) для зон и ротацию ключей.

Название: gnutls-3.0.9.tar.xz
Размер: 4.16 Мб
Размещен: 2012-02-29 00:25:22
статус: GNU GPL

GnuTLS — свободная реализация протоколов TLS и SSL. Предоставляет приложениям API для обеспечения надежной связи по протоколам транспортного уровня.

Название: fwsnort-1.6.1.tar.bz2
Размер: 680.20 кб
Размещен: 2012-02-29 00:25:11
статус: GNU GPL

Fwsnort — утилита, позволяющая парсить правила Snort и использовать их вместе с iptables.

Название: ettercap-0.7.4.tar.gz
Размер: 2.59 Мб
Размещен: 2012-02-29 00:25:09
статус: Freeware

Ettercap представляет собой снифер, перехватчик пакетов и регистратор для локальных Ethernet-сетей. Поддерживает активный и пассивный анализ множества протоколов (в том числе шифрованных, например SSH и HTTPS). Также инжектирует собственные данные в имеющееся соединение и осуществляет фильтрацию на лету без нарушения синхронизации соединения. Для создания мощного полнофункционального снифера реализовано множество режимов прослушивания сетей. Поддерживаются плагины.