对nmap扫描结果xml格式的文件进行解析，无需直接xml解析或读取，可直接使用模块：1.nmapparser安装:pip install nmapparserDemo:#!/usr/bin...
Python
Python
神兵利刃
BruteXSS：XSS暴力破解神器|
相信很多小伙伴都知道XSS测试，至于如何更加有效地插入载荷是一件重复性的高强度劳动工作，在此本文介绍了一款自动进行插入XSS，并且可以自定义攻击载荷。这些载荷从几十条到几百条甚至几千条。该脚本也同时包...
火眼实验室恶意软件开源分析工具Flare-floss|
许多恶意软件编写者都会通过混淆一个可执行文件的关键部分来躲避启发式的检测方法，而不是通过加强保护壳的方式。通常情况下，这些关键部分都是字符串以及用于配置域，文件以及感染的其它组件的资源。这些关键功能在...
linux下显卡信息的查看
lspci | grep -i vga这样就可以显示机器上的显卡信息，比如 # lspci | grep -i vga01:00.0 VGA compatible control...
系统文档
多服务器，云探针，云监控：ServerStatus美化版一键安装脚本
说明：ServerStatus中文版是一个酷炫高逼格的云探针、云监控、服务器云监控、多服务器探针~记得很久之前发过部署教程：ServerStatus酷炫高逼格的中文云探针，不过对于很多人来说，安装是很...
JS实现刷新iframe的方法
<iframe src="1.htm"name="ifrmname" id="ifrmid"></iframe>方案...
WordPress技巧
修改wordpress的快速编辑中的分类目录高度
采集了一些文章，入库时，分类都是统一到未分类，应该会通过对标题的判断分散到各个子块；点击快速编辑：默认情况下，这个分类目录很短，高度只有12em，当存在很多分类目录时，下拉比较麻烦：于是乎，对于wp的...
WEB安全
Cacti 远程SHELL测试失败
Cacti是一款轮循数据库(RRD)工具，可帮助从数据库信息创建图形，有多个Linux版本。 Cacti多个跨站脚本和HTML注入漏洞受影响系统： Ca...
WEB安全
对抗NSA（美国国安局）：NSAQuantum注入攻击检测方法
来自Fox-IT的安全专家已经开发出一种可检测NSA Quantum注入攻击的方法，并写出一份有趣的报告，将之公之于众。Quantum注入剖析Quantum注入攻击是一种“情报窃取”技术，最初由斯诺登...
幽灵漏洞（GHOST）远程利用EXP
免责声明：本站提供安全工具、程序(方法)可能带有攻击性，仅供安全研究与教学之用，风险自负! 本文演示一个幽灵漏洞（GHOST）的EXP，这个EXP是Metasploit的一个模块。这个Meta...
