虎嗅注：本文转载自微信公众号“包邮区”（ID：ibaoyouqu），作者：你包叔。虎嗅获得授权转载。广东顺德。一天一个30多岁的少妇回到家，告诉她60岁的父亲，突然淘到了一家店铺，东西特别好特别有品位...
oracle11gR2使用exp导出命令时报EXP-00011错误的解决方法
在给客户培训的过程中，发现客户数据库服务器存在一个奇怪的现象。客户数据库服务器环境为AIX6+Oracle11gR2,具体现象如下： 执行EXP导出时，部分表提示 EXP-00011:表不存在错误,但...
页游安全工具/flash App security Tools
一、前言 曾在《页游安全攻与防》一文中介绍了网页游戏的安全与防御问题，主要包括以下几点： 一、协议安全（swf安全）：自动封包 （重点） 二、自动游戏+加速 三、内存安全：内存修改 四、存档安全：存档...
WooYun-Zone
远程intent注入实现案例: Dropbox SDK for Android (CVE-
瘦蛟舞 (科普是一种公益行为) | 2015-03-11 18:12 原文链接:http://securityintelligence.com/droppedin-remotely-exploitab...
神兵利刃
分布式密码分析框架-Wisecracker
Wisecracker是一个高性能的利用gpu和多个cpu进行分布式密码分析的框架,它允许安全研究人员能够编写自己的密码分析工具,可以分发强力密码分析工作跨多个系统与多个多核处理器和显卡。 安全研究人...
业界关注
Google与NSA（美国国安局）结盟，共同对抗黑客|
2009年12月中旬，谷歌总部的工程师开始怀疑中国的黑客入侵了私人Gmail账户。谷歌一直是网络间谍和犯罪者攻击的主要目标，但是对于这次事件，当谷歌工程师仔细分析调查时，发现它并不是一起普通的网络攻击...
神兵利刃
开源数字调查/取证工具 – Sleuth Kit v4.0.0 Beta1
感谢chx4投递，The Sleuth Kit是一套强大的数字调查、取证工具集合，它可以运行在windows,Linux, OS X, FreeBSD, OpenBSD和Solaris上，能够分析...
神兵利刃
轻量级调试器神器 – mimikatz
(baidu的图骗不能连接吧，源地址:http://hi.baidu.com/casperkid/item/80b6f5eab56159285b7cfbab?qq-pf-to=pcqq.group) ...
Seay信息安全博客
代码审计：ecshop 最新注入0day漏洞分析报告-2013
显示不全请点击全屏阅读 漏洞作者：360 漏洞分析：Seay 博客：www.cnseay.com 今天习惯性的到处逛，看看文章。看到了360爆的一个ecshop 支付宝支付插件的注入漏洞...
JAVA
Java并发的四种风味：Thread、Executor、ForkJoin和Ac
这篇文章讨论了Java应用中并行处理的多种方法。从自己管理Java线程，到各种更好几的解决方法，Executor服务、ForkJoin 框架以及计算中的Actor模型。 Java并发编程的4种...
