最近借了Proxmark3来娱乐性的玩下RFID技术，工资甚低的我只好拿公司饭卡实验，优雅地蹭几顿。物业大叔表打我啊！以下操作纯属学习目的，初学难免错误较多，望斧正。 首先了解M1卡的结构：请...
硬件安全
硬件安全
WEB安全
如何使用WappalyzerAPI进行Web应用指纹识别
Web应用指纹识别，是web渗透信息收集最关键的一步，这方面开源的工具也非常多，像BlindElephant，whatweb 以及在非安全圈都很火的wappalyzer。本文主要描述如何使用...
网络安全
旧瓶装新酒：GoogleDrive是如何被用于钓鱼攻击的
黑客们的目标正在逐渐瞄准那些云存储服务，比如谷歌云端存储（GoogleDrive）。几天前，趋势科技的安全研究人员就发现了一个盗取用户敏感账户信息的钓鱼攻击活动。在这次的钓鱼事件中，攻击者精心制作了一...
漏洞分享
资料汇总：WgetFTP软链接攻击漏洞（CVE-2014-4877）
Wget是一款从用于从网络上下载文件的开源工具，使用非常广泛。然而现在，它却出现了一个严重的安全漏洞：当Wget向FTP服务器请求递归目录时，存在一个关于软链接的漏洞，它将允许黑客任意创建文件、目录或...
WEB安全
如何为WordPress做安全防护？
最近看了infosec出品的<<ProtectingWordPressInstallationsinanIaaSEnvironment》，决定给裸奔的wordpress做做安全加固。 wo...
网络安全
勒索软件CoinVault：拿钱来，给你一个恢复文件的权限
之前FreeBuf曾向大家介绍过CryptoLocker,Critroni,PowerLocker等勒索木马，这些木马会通过加密锁定被感染的计算机，要求受害者支付赎金后才能返还控制权，否则你硬盘里的文...
漏洞分享
沙虫漏洞（CVE-2014-4114）利用测试方法
本站提供安全工具、程序(方法)可能带有攻击性，仅供安全研究与教学之用，风险自负! 漏洞时间 2014年10月底 测试目标 装有office2007,office2013的机器。 漏洞...
移动安全
iOS平台个人网银APP的安全测试报告
几年来，我一直在从事有关个人网银APP的安全性研究。在这份报告中，我使用了黑盒和静态分析的方法，对全球最具影响力的四十个iPhone/ipad网银APP进行了安全测试。 以下国家的个人网银APP被纳入...
Linux下对优先级进行调配
ps -l 查看PID 以及对应NI通过修正NI来达到调优的目的：renice NEWNI pid参考值：PRT参考资料：http://zhidao.baidu.com/link?url=b8vpjB...
安全测试中如何实现对资源控制
有一个电子政务系统要求做三级安全测试，测试有一项要求是 资源控制。检测要求如下：1、当应用系统的通信双方中的一方在一段时间内未作任何响应，另一方应能够自动结束会话；2、应能够对系统的最大并发会话连接数...
