![[转载]分析Discuz防注入函数绕过漏洞](https://www.afeng.org/wp-content/themes/afeng_org/res/img/big2.jpg)
Joy：一款用于捕获和分析网络内部流量数据的工具
今天给大家介绍的是一款名叫Joy的工具，该工具能够捕捉并分析网络流数据以及系统内部流数据，研究人员可以利用这些数据以及分析结果来进行网络研究、取证以及安全监控等活动。
One-Lin3r：懒人的福音，渗透测试单行化工具
今天给大家介绍一款名叫One-Lin3r的渗透测试工具工具，这款工具可谓是“懒人”的福音，因为只需要输入一行命令，它就可以帮助我们完成渗透测试任务。
EvilURL v2.0一个生成用于钓鱼攻击的IDN域名的工具
EvilURL v2.0是一个IDN同形异义字攻击（Homograph Attack ）的unicode恶意域名生成器。同时，它也可被用于检测这些域名的真实性。
国产网站恶意代码监测（网马监控）工具优化版
好久没写东西了，十九大要召开了，忙坏了我们这群做安全的小屌丝们~国庆也没放假，哎~说正题吧，很久之前发过一次这个工具，只不过有很多问题，监控效率也不高，这次优化了下。
MITM6：用IPv6攻陷IPv4网络的工具
随着IPv6概念的提出，互联网上针对IPv6协议的使用也日渐增多，但即便如此IPv6在公司内部却并不受欢迎，很少会有公司使用IPv6。然而，大多数公司可能都忽略了一个问题，虽然IPv6可能没有被我们主动启用，但自Windows Vista以来的所有Windows版本（包括服务器版本）都默认启用了IPv6，并且优先级高于IPv4。
Python工具分析风险数据
随着网络安全信息数据大规模的增长，应用数据分析技术进行网络安全分析成为业界研究热点，小安在这次小讲堂中带大家用Python工具对风险数据作简单分析，主要是分析蜜罐日志数据，来看看一般大家都使用代理ip干了一些啥事。
批量Webshell管理工具QuasiBot之后门代码分析
免责声明：本文介绍的安全工具及方法仅用于渗透测试及安全教学使用，禁止任何非法用途，后果自负
