FreeBuf小科普：了解Stuxnet（震网）病毒 Stuxnet蠕虫病毒（震网，又名超级工厂病毒）是世界上首个专门针对工业控制系统编写的破坏性病毒，能够利用对windows系统和西门子SIMATI...
逆向工程
逆向工程
神兵利刃
可绕过WAF的Burp Suite插件 – BypassWAF
我们在渗透测试有时遇到WAF（应用层防火墙），这往往令人头疼。Burp Suite是响当当的web应用程序渗透测试集成平台，而这款插件可以帮助你绕过某些WAF。 使用步骤 增加Burp扩展 ...
硬件安全
关于”RFID安全技术探讨”的一点小看法
前言：前两天刚好看到TSRC的一篇关于RFID安全的文章<RFID安全技术探讨>，就有了一点点小看法。 RFID攻击模拟效果 1、卡数据嗅探 文中提到的关于所谓的“嗅探”，在我结合了“（能...
神兵利刃
自动化恶意软件分析系统Cuckoo安装、配置详解|
本文作者： 甲鱼@千里目安全攻防实验室 0×00 简述 沙盒(Sanbox) 是一种将未知、不可信的软件隔离执行的安全机制。恶意软件分析沙盒一般用来将不可信软件放在隔离环境中自动地动态执行，...
MSSQLSERVER
SQL中EXISTS的用法
比如在Northwind数据库中有一个查询为SELECT c.CustomerId,CompanyName FROM Customers cWHERE EXISTS(SELECT OrderID FR...
系统文档
PHPstudy本地测试环境安装
PHPstudy支持CentOS、Ubuntu、Debian、Fedora、deepin，Web端管理，QQ群及论坛技术支持一键创建网站、FTP、数据库、SSL；安全管理，计划任务，文件管理，PHP多...
神兵利刃
uPing：一个简单的服务器Ping值监测小工具
简介 uPing是一个简单Ping值监测小工具，相对于其他延迟监测工具来说，只有一个py文件非常容易运行部署。本工具经过48小时测试后未发现明显问题，可以显示一些关于线路延迟的信息。这部分数据仅供参考...
MongoDB
MongoDB范围查询的索引优化
我们知道，MongoDB的索引是B-Tree结构的，和MySQL的索引非常类似。所以你应该听过这样的建议：创建索引的时候要考虑到sort操作，尽量把sort操作要用到的字段放到你的索引后面。但是有...
Python
Python3 PooledDB连接池参数解释以及连接常见数据库操作-_pooleddb 参数详解
import importlib from DBUtils.PooledDB import PooledDB class DataBase(object): def __init__(self, db...
Raspberry Pi下跑aircrack和reaver破解路由器PIN码
小编：感谢minyoni的分享，freebuf希望这种从安装到安全测试全过程的paper越来越多，让国内安全paper与国外一样细致和专业。 声明：本文仅供安全学习用途 最近心血来潮，想把小区里的无线...
