0x01OWASP ZAP OWASP Zed Attack Proxy （ZAP）工具是世界上最受欢迎的免费安全工具之一。ZAP可以帮助安全测试人员在开发和测试应用程序过程中，自动发现 Web应用程序中的安全漏洞……

IBM AppScan该产品是一个领先的 Web 应用安全测试工具，曾以 Watchfire AppScan 的名称享誉业界。Rational AppScan 可自动化 Web 应用的安全漏洞评估工作，能扫描和检测所有常…

本文将针对主流移动平台（Android和iOS）的渗透测试工具按照类别整理出来，同时对每个工具进行了简短介绍并列出推荐指数，方便大家快速找到自己需要的工具，进一步提高渗透测试的工……

Windows下的注入工具好的又贵，免费的啊D、明小子等又不好用，

众所周知，Burp Suite是响当当的web应用程序渗透测试集成平台。从应用程序攻击表面的最初映射和分析，到寻找和利用安全漏洞等过程，所有工具为支持整体测试程序而无缝地在一起工作。

关于Elasticsearch Groovy任意命令执行漏洞就不再多说了， http://drops.wooyun.org/papers/5107 之前也有一篇是关于Elasticsearch Groovy任意命令执行漏…

这个漏洞的详情在这里 http://www.wooyun.org/bugs/wooyun-2010-074095 pigcms跟iwxcms 源码都是差不多的，估计是互相抄袭吧？ 哈哈 ， 不同的只有是表面。 昨晚花点时…