中文翻译自 ired.team 的红队技术手册...
一款建立HTTP隧道的工具，适用于目标服务器只开放了80端口，通过80端口去探测内网服务器...
一个将局域网个人电脑、服务器代理到公网的内网穿透工具，支持tcp流量转发，可支持任何tcp上层协议（访问内网网站、本地支付接口调试、ssh访问、远程桌面、http代理、https代理、socks5代理...）...
EarthWorm（EW）是一款用于开启 SOCKS v5 代理服务的工具，基于标准 C 开发，可提供多平台间的转接通讯，用于复杂网络环境下的数据转发...
简单、高效的内网穿透工具，支持 TCP, UDP, HTTP, HTTPS 等多种协议，提供了加密、压缩，身份认证，代理限速，负载均衡等众多能力...
一个用于加密、编码、压缩和数据分析的网络应用程序，被称为“网络版瑞士军刀”...
强大的Android端抓包和注入工具，支持HTTP1.0/1.1/2、HTTPS和WebSocket等协议抓包，自动解码Gzip、Deflate、Chunked等编码的数据包。文件形式分享请求和响应数据，以及使用HttpCanary打开分享文件。对抓包内容进行注入修改，支持修改请求参数、请求头、请求体、响应码、响应头和响应体等数据...
一个HTTP代理/HTTP监视器/反向代理，它使开发人员能够查看他们的机器和Internet之间的所有HTTP和SSL/HTTPS流量。这包括请求、响应和HTTP标头（其中包含 cookie 和缓存信息）...
一个用于攻击web应用程序网络分析的集成平台，能处理对应的HTTP消息、持久性、认证、代理、日志、警报等...
一个http协议调试代理工具，它能够记录并检查所有你的电脑和互联网之间的http通讯，设置断点，查看所有的“进出”Fiddler的数据（指cookie,html,js,css等文件）...
一个网络包分析工具。该工具主要是用来捕获网络数据包，并自动解析数据包，为用户显示数据包的详细信息，供用户对数据包进行分析...
一款开源的 APP 安全测试框架，帮助开发者确定 Android 设备中的安全漏洞，可同时支持真实的 Android 设备和模拟器，而且能在很短的时间内评估与 Android 安全相关的复杂性...
DeGuard 逆转了 Android 混淆工具执行的混淆过程。这支持大量安全分析，包括代码检查和预测库...
php/python 脚本，可帮助您查找和识别 php/cgi(perl)/asp/aspx shell。Web Shell Detector 有一个“web shell”签名数据库，有助于识别高达 99% 的“web shell”。...
下一代WebShell检测引擎,高查杀率,低误报,高性能...
Linux系统平台下的一款开源入侵检测工具，具有非常全面的扫描范围，除了能够检测各种已知的rootkit特征码以外，还支持端口扫描、常用程序文件的变动情况检查...
一个在本地检查rootkit迹象的轻量级工具,可以在不安装软件的情况下扫描系统,检测各种其他恶意软件和木马，如后门、TinyNDS 等...
免费的防病毒工具、应用程序和试用版...
最受欢迎反病毒软件之一，已运营大约30年，它已安装到全球大约五亿台设备...
国际权威测评连续10年排名第一，世界排名第一的反病毒软件...
