-


Huntpad - المفكرة الصياد في علة

Syhunt Huntpad هو تطبيق المفكرة مع الميزات التي تكون مفيدة بشكل خاص لمخترقي الاختراق وصائدي الأخطاء - مجموعة من مولدات سلسلة الحقن الشائعة ، ومولدات التجزئة ، وأجهزة التشفير وفك التشفير ، ووظائف معالجة النص و HTML ، وما إلى ذلك ، إلى جانب تسليط الضوء على تركيب الجملة لغات البرمجة.

 ميزات:
  • تسليط الضوء على بناء الجملة - دعم HTML و JavaScript و CSS و XML و PHP و Ruby و SQL و Pascal و Perl و Python و VBScript.
  • وظائف حقن SQL
    • تصفية التهرب - الهروب سلسلة قواعد البيانات محددة (CHAR & CHR). تحويل السلاسل إلى سلاسل مقتبسة ، تحويل مسافات إلى علامات تعليق أو خطوط جديدة
    • تصفية التهرب (MySQL-Specific) - سلسلة السلسلة ، التمويه والنسبة المئوية التمثيل (على سبيل المثال: '26' يصبح 'ceil (pi () * pi ()) * (!!! pi () + true) + ceil ( ") ، وهي تقنية قدمها يوهانس داهس).
    • صانع بيان الاتحاد
    • إدخال سريع للحقن الشائعة التي تغطي DB2 و Informix و Ingres و MySQL و MSSQL و Oracle و PostgreSQL
  • وظائف إدراج ملف
    • Quick Code Upload كود المولد
    • فب سلسلة الهروب (chr)
  • عبر الموقع برمجة (XSS) وظائف
    • تصفية التهرب - JavaScript String Escape (String.fromCharCode)، CSS Escape
    • عبارات تنبيه متنوعة مفيدة لاختبار ثغرات XSS.
  • وظائف التجزئة
    • Hash Generators - MD5، SHA-1، SHA-2 (224، 256، 384 & 512)، GOST، HAVAL (various)، MD2، MD4، RIPEMD (128، 160، 256 & 320)، Salsa10، Salsa20، Snefru ( 128 & 256)، Tiger (various) & WHIRLPOOL
  • تشفير / فك التشفير
    • URL Encoder / Decoder
    • Hex Encoder / Decoder - تحويل سلسلة أو عدد صحيح إلى سداسي عشري أو العكس بالعكس (يدعم تنسيقات الإخراج المتعددة).
    • Base64 التشفير / فك الرموز
    • CharCode Converter - تحويل سلسلة إلى الرموز الرمزية (على سبيل المثال: 'abc' يصبح '97، 98،99 ') أو العكس.
    • IP Obfuscator - تحويل IP إلى dword أو hex أو الثماني.
    • JavaScript Encoders - مثل JJEncode by Yosuke HASEGAWA
  • وظائف HTML
    • HTML Escape / Unescape
    • HTML كيان التشفير / فك الرموز -ترميز وحدات فك تشفير HTML عشري و عشري
    • JavaScript و CSS beautifiers
    • جافا سكريبت سلسلة الهروب
  • وظائف معالجة النصوص - أحرف كبيرة ، أحرف صغيرة ، حالة مبادلة ، حالة عنوان ، عكس ، تبديل عشوائي ، خطوط مائلة للأشرطة ، فواصل شريطية ، إضافة خطوط مائلة ، فاصل Char
  • الشفرة المؤتمتة المستندة إلى الوقت - تغطي MySQL و MSSQL و Oracle و PostgreSQL و JavaScript-Side JavaScript و MongoDB
  • الآلات الحاسبة CRC - CRC16 ، CRC32 ، CRC32b ، وأكثر من ذلك.
  • Ciphers الكلاسيكية - ROT13 و ROT [N]
  • Checksum Calculators - Adler-32 & Fletcher
  • Buffer Overflow String Creator
  • وظائف السلسلة العشوائية وتوليد العدد
  • رابط العنوان
  • سلاسل مفيدة - الرياضيات ، مجموعات الأحرف وأكثر من ذلك. 


Commentaires

Enregistrer un commentaire

Posts les plus consultés de ce blog

-
Image
Dumpzilla - استخراج جميع معلومات الطب الشرعي مثيرة للاهتمام من متصفحات فايرفوكس ، Iceweasel و Seamonkey Dumpzilla الموقع الرسمي   : [www.dumpzilla.org] (   http://www.dumpzilla.org   "موزيلا متصفح   الطب الشرعي   أداة") Manual   : [Español] (   http://dumpzilla.org/Manual_dumpzilla_es.txt   "Manual en español de dumpzilla") / [إنجليزي] (   http://dumpzilla.org/Manual_dumpzilla_en.txt   "Dumpzilla english Manual") SO   : يونكس / وين لقطات الشاشة   : [Dummpzilla] (   http://dumpzilla.org/Screenshots/screenshots.html   "لقطات شاشة dumpzilla") تم تطوير تطبيق Dumpzilla في بيثون 3.x و له استخراج الغرض وجميع معلومات مثيرة للاهتمام الطب الشرعي من فايرفوكس، Iceweasel وسيمانكي   المتصفحات   لتحليلها.   نظرًا لتطويره في Python 3.x ، فقد لا يعمل بشكل صحيح في إصدارات Python القديمة ، خاصة مع بعض الأحرف.   يعمل تحت أنظمة Unix و   Windows   32/64 بت. يعمل في   واجهة   سطر الأوامر   ، بحيث يمكن إعادة توجيه عمليات تفريغ المعلوم
Lire la suite
-
Image
Ethereum Classic (ETC) تم تسجيله بواسطة هجوم مضاعف بقيمة 1.1 مليون دولار لماذا هذا الهجوم يتعلق؟  أسفرت عملية السرقة عن خسارة بقيمة 1.1 مليون دولار من عملة  Classic الرقمية.  انخفضت العملة الرقمية على الفور في السعر بعد صدور الخبر.  كشفت Coinbase يوم الاثنين أنها حددت "إعادة تنظيم سلسلة عميقة" من blockchain Ethereum الكلاسيكية (أو هجوم 51 في المئة من الشبكة) ، مما يعني أن شخص ما يسيطر على غالبية عمال المناجم على الشبكة (أكثر من 50 ٪) قد تعديل تاريخ المعاملة. بعد إعادة تنظيم blockchain Ethereum ، كان المهاجمون قادرين على ما يطلق عليه "إنفاق مزدوج" حول 219،500 ETC باستعادة العملات التي تم صرفها من قبل من المستلمين الشرعيين ونقلهم إلى كيانات جديدة اختارها المهاجمون (عادة ما تكون محفظة في سيطرتهم). "لاحظنا تكرار إعادة تنظيم عميقة من blockchain Ethereum الكلاسيكية، ومعظمها الواردة ضعف تنفق" قال المهندس الأمن Coinbase كافة نيسبيت في  بلوق وظيفة  .  "القيمة الإجمالية للإنفاق المزدوج الذي لاحظناه حتى الآن هي
Lire la suite
-
Image
Metasploit 5.0 - إطار اختبار الاختراق الأكثر استخدامًا في  العالم المعرفة قوة ، خاصة عندما تكون مشتركة. يساعد التعاون بين مجتمع المصدر المفتوح و Rapid7 ، Metasploit فرق الأمان على القيام بأكثر من مجرد التحقق من نقاط الضعف ، وإدارة تقييمات الأمان ، وتحسين الوعي الأمني ​​؛ إنه يمنح المدافعين عن الأسلحة ويبقون على الدوام خطوة واحدة (أو اثنتين) قبل المباراة. أعلنت Rapid7 عن إطلاق Metasploit 5.0 ، الإصدار الجديد يتضمن العديد من الميزات الجديدة الهامة ، وتعتقد الشركة أنه سيكون أسهل في الاستخدام وأكثر قوة. Metasploit هو إطار اختبار الاختراق الأكثر استخدامًا ولديه أكثر من 1500 وحدة تقدم وظائف تغطي كل مرحلة من مراحل اختبار الاختراق ، مما يجعل حياة اختبار الاختراق أسهل نسبيًا. تتضمن أهم التغييرات التي تم إدخالها في Metasploit 5.0 على قواعد بيانات جديدة وأوتومات واجهات برمجة التطبيقات التلقائية ، ووحدات التهرب والمكتبات ، ودعم اللغة ، وتحسين الأداء. Metasploit 5.0 متوفر حاليًا من مشروع GitHub الرسمي. يقول Rapid7 إنه في
Lire la suite