互联网是巨大的，拥有比你能想到的更多、更重要的数据。它并不局限于用来搜索人或者公司的信息，也可以用来预测未来会发生的事情，这一预测基于数据。你需要处理这些数据，OSINT的工作就是将数据联系起来，得出...

写在前面的废话：最近要给一些新人做培训，整理些东西，算不上什么太高端的内容，只是简单的整理下了，我觉得对于小白的话也还算是干货。在乌云水了几年，算不上什么大神水平，最近生活费紧张，现在打算在FreeB...

咪咪猫（mimikittenz）是一个Powershell工具，它利用了Windows功能的ReadProcessMemory()函数来提取各种目标进程的明文密码。 咪咪猫也可以利用正则表达式在目标进...

随着网络安全信息数据大规模的增长,应用数据分析技术进行网络安全分析成为业界研究热点，小安在这次小讲堂中带大家用Python工具对风险数据作简单分析，主要是分析蜜罐日志数据，来看看一般大家都使用代理ip...

PytheM是一个Python渗透测试框架。它只能在osnGNU/Linux OS系统上运行。 安装 $sudo apt-get update $sudo apt-get install libaso...

*本文作者：戒贤，本文属FreeBuf原创奖励计划，未经许可禁止转载 背景 能够成功地通过web漏洞获取到webshell，对于一次完整的渗透测试来说，仅仅相当于万里长征的第一步。这么说，可能比较夸张...

相信很多小伙伴都知道XSS测试，至于如何更加有效地插入载荷是一件重复性的高强度劳动工作，在此本文介绍了一款自动进行插入XSS，并且可以自定义攻击载荷。这些载荷从几十条到几百条甚至几千条。该脚本也同时包...

图1 图1 在过去的一年里，ESET检测并分析了若干有针对性的进行间谍活动的恶意软件，被称作SBDH工具集。它使用了强大的过滤器，多种通信方式以及非常有意思的驻留技术。 它的目的是从政府或公共研究机构...

*本文原创作者：鬼魅羊羔 Linux安全检查的写了，Web日志的也写了，变态客户天天有，最近遇见的特别多。之前用C#写了个一键式的Windows服务器日常检查的程序，但是客户还是觉得麻烦。因为有的服务...

*免责声明：本工具仅供安全测试用途，禁止非法使用。请自行留意和检查工具安全性。 当Struts2开启devMode模式时，将导致严重远程代码执行漏洞。如果WebService 启动权限为最高权限时，可...