技术关注 - 第329页 | 安云网

HTTP(S)网站目录暴破测试工具 – Dirs3arch v0.3.

免责声明：本站提供安全工具、程序(方法)可能带有攻击性，仅供安全研究与教学之用，风险自负! dirs3arch是一个命令行形式的目录暴破测试工具，可以通过暴力尝试的方法发现网站隐藏的目录和文件。它通过...

05月01日 1,015 次浏览发表评论

Live Http headers是Firefox下Http头信息捕获利器，常用于安全测试。但不幸的是Replay功能无法在最近版本的Firefox浏览器(35.0.1)中工作，我决定在插件的官方版本...

05月01日 1,069 次浏览发表评论

近日，美国陆军将内部使用的攻击取证分析框架Dshell开源化，陆军研究实验室在曾经的一段时间内使用该工具来检测内部网络攻击。 Dshell框架介绍该框架称为Dshell，它是一个运行在Linux系统...

05月01日 1,003 次浏览发表评论

BackBox是基于Ubuntu的Linux发行版，它是一款用于网络渗透测试及安全评估的操作系统。新版本包括Linux 3.13内核，EFI 模式，匿名模式，LVM +磁盘加密程序，隐私的补...

05月01日 1,308 次浏览发表评论

Armitage是一款Java写的Metasploit图形界面的渗透测试软件，可以用它结合Metasploit已知的exploit来针对存在的漏洞进行自动化测试。渗透测试系统Bt5、kali LINX...

05月01日 1,486 次浏览发表评论

今天Ubuntu12.04-14.10曝出本地权限提升漏洞，该漏洞由Google的大神Tavis Ormandy发出，包含漏洞利用测试程序。漏洞等级：高危影响范围Ubuntu Precise (12....

05月01日 1,328 次浏览发表评论

来自Fox-IT的安全专家已经开发出一种可检测NSA Quantum注入攻击的方法，并写出一份有趣的报告，将之公之于众。Quantum注入剖析Quantum注入攻击是一种“情报窃取”技术，最初由斯诺登...

05月01日 1,550 次浏览发表评论

这是一个真实的案例：就在上个月，小编的朋友，一位银行高管不慎点开了一封邮件的附件，真真切切的遭遇了原本以为只有在FreeBuf上看到的“新鲜玩意”——勒索软件。如同本文的主角TeslaCrypt一样，...

05月01日 1,864 次浏览发表评论

看过《钢铁侠》中的各种酷炫智能装备吧，现在帕萨特、丰田、雷克萨斯、宝马、奔驰都逐步引入了无线技术，虽然价格不菲，但能让你拥有Tony Stark般的科技体验。可是……智能汽车的安全堪忧近几个月内，加拿...

05月01日 2,360 次浏览发表评论

有些时候你会发现，在Google Chrome浏览器的地址栏前会出现“黄色小三角”警告——你正在浏览的HTTPS网站包含第三方的内容。这种安全提示虽然有必要，但用户体验的确不怎么样。好在Go...

05月01日 1,828 次浏览发表评论