爆破工具千千万，各种各样。但是基本上工具都是对应特定的情况,所以有的时候需要根据不同的情况编写一些爆破工具。我这里用一个简单的实例来讲解下爆破工具的编写原理，就是从我们收集的字典中依次提取数据，然后提...
无线安全
逆向APK实现smali注入“秒破WIFI”
近期开始关注手机安全了，以往都是在PC上玩，对这个领域也想了解一下，可是拿什么来开刀呢？突然想起Wifi万能钥匙这个神器了，这个软件的wifi分享模式鄙人非常喜欢，装了这货基本上很多地方都有免费的WI...
漏洞分享
metasploit利用IE漏洞XSS挂马拿内网主机
metasploit内网渗透方面好多方式，这只是科普下xss在内网中的利用。 系统:KALI 用到的工具：beEF+msf 利用的IE漏洞是：http://www.rapid7.com/d...
系统文档
搭建开源入侵检测系统Snort，并实现与防火墙联动
之前做入侵检测与防火墙联动时，发现这方面资料较少，研究成功后拿出来和大家分享一下。 Snort作为一款优秀的开源主机入侵检测系统，在windows和Linux平台上均可安装运行。BT5作为曾经的一款经...
crossdomain.xml文件配置不当利用手法
不恰当的crossdomain.xml配置对存放了敏感信息的域来说是具有很大风险的。可能导致敏感信息被窃取和请求伪造。攻击者不仅仅可以发送请求，还可以读取服务器返回的信息。这意味着攻击者可以获得已登...
网络安全
全方位绕过安全狗
一、前言 安全狗是一款大家熟悉的服务器安全加固产品，据称已经拥有50W的用户量。最近经过一些研究，发现安全狗的一些防护功能，例如SQL注入、文件上传、防webshell等都...
移动安全
测试全球最安全的手机Blackphone
当智能手机发展愈发成熟的时候，会涌现出一些有意思的分支，比如有人觉得隐私是一件很严肃的事情，必须认真对待，于是催生了 Blackphone：一款为隐私而生的手机。 Blackphone 是...
系统文档
OSX Mavericks系统安装Metasploit教程
最近购了台mac一直没有时间折腾，下面就把在mac上安装metasploit的步骤做一个简单的记录吧。 安装的几个步骤： 0×00-从github上克隆Metasploit项目到本地； 0&...
常用的python模块及安装方法
adodb：我们领导推荐的数据库连接组件bsddb3：BerkeleyDB的连接组件Cheetah-1.0：我比较喜欢这个版本的cheetahcherrypy：一个 frameworkctypes：用...
Multiple vulnerabilities on D-Link DIR-645 devices
http://www.exploit-db.com/exploits/33862/ Title: Multiple vulnerabilities on ...
