针对内网渗透的常见协议进行分析(如kerberos,ntlm,smb,ldap,netbios等)，介绍相关漏洞分析以及漏洞工具分析利用...
一款将 tcp/udp/sock5流量伪装成icmp流量进行转发的工具。用于突破网络封锁，或是绕过WIFI网络的登陆验证，或是在某些网络加快网络传输速度...
简单强大的多协议双向代理工具，支持的协议：tcp、udp、rudp(可靠udp)、ricmp(可靠icmp)、rhttp(可靠http)、kcp、quic...
一款通过 DNS 服务器隧道传输 IPv4 数据的软件。这可以在 Internet 访问受到防火墙但允许 DNS 查询的不同情况下使用...
一款建立HTTP隧道的工具，适用于目标服务器只开放了80端口，通过80端口去探测内网服务器...
一个将局域网个人电脑、服务器代理到公网的内网穿透工具，支持tcp流量转发，可支持任何tcp上层协议（访问内网网站、本地支付接口调试、ssh访问、远程桌面、http代理、https代理、socks5代理...）...
EarthWorm（EW）是一款用于开启 SOCKS v5 代理服务的工具，基于标准 C 开发，可提供多平台间的转接通讯，用于复杂网络环境下的数据转发...
一款轻量级、高性能、功能且强大带web管理端的内网穿透代理服务器。支持tcp、udp、socks5、http等几乎所有流量转发，可用来访问内网网站、本地支付接口调试、ssh访问、远程桌面，内网dns解析、内网socks5代理等等……...
简单、高效的内网穿透工具，支持 TCP, UDP, HTTP, HTTPS 等多种协议，提供了加密、压缩，身份认证，代理限速，负载均衡等众多能力...
一款功能非常强大的专业化网页抓包数据分析工具，它可以完美支持火狐等常用浏览器使用。HttpWatch中文版支持自动对网站与浏览器之间的需求/回复的通讯情况进行分析等功能，还可以在同一界面中显示相应日志的记录...
强大的Android端抓包和注入工具，支持HTTP1.0/1.1/2、HTTPS和WebSocket等协议抓包，自动解码Gzip、Deflate、Chunked等编码的数据包。文件形式分享请求和响应数据，以及使用HttpCanary打开分享文件。对抓包内容进行注入修改，支持修改请求参数、请求头、请求体、响应码、响应头和响应体等数据...
一款集数据包采集、协议解码与分析、流量统计、故障诊断与性能管理等多种功能为一体的网络分析产品，能够提供高精度网络诊断分析，多层次展现网络通讯全景，有效地帮助网络管理者梳理网络应用...
一个HTTP代理/HTTP监视器/反向代理，它使开发人员能够查看他们的机器和Internet之间的所有HTTP和SSL/HTTPS流量。这包括请求、响应和HTTP标头（其中包含 cookie 和缓存信息）...
Burpsuite 的年轻中国挑战者，查看所有网络劫持到的请求的历史记录以及分析请求的参数...
一个用于攻击web应用程序网络分析的集成平台，能处理对应的HTTP消息、持久性、认证、代理、日志、警报等...
一个http协议调试代理工具，它能够记录并检查所有你的电脑和互联网之间的http通讯，设置断点，查看所有的“进出”Fiddler的数据（指cookie,html,js,css等文件）...
一个网络包分析工具。该工具主要是用来捕获网络数据包，并自动解析数据包，为用户显示数据包的详细信息，供用户对数据包进行分析...
一款开源的自动化移动 App 安全测试工具，适用于 iOS 和 Android，能对 Android、iOS、Windows 的移动 App 进行更快的安全性分析。它还可以熟练执行动态、静态分析和 Web API 测试。它可以托管在本地环境，因此机密数据不会与云交互。同时，开发人员可以在开发阶段识别出安全漏洞...
一款开源的 APP 安全测试框架，帮助开发者确定 Android 设备中的安全漏洞，可同时支持真实的 Android 设备和模拟器，而且能在很短的时间内评估与 Android 安全相关的复杂性...
DeGuard 逆转了 Android 混淆工具执行的混淆过程。这支持大量安全分析，包括代码检查和预测库...
