下载、安装和登录 下载 进入花生壳官网下载页面，点击“免费体验”即可下载最新版本客户端官网直达。 安装 双击运行安装程序，进入安装向导 确定程序安装位置，点击<立即安装> ，等待...
网站技巧
网站技巧
神兵利刃
Dll Hijack检测工具—Dll Hijack Auditor
这是一个重要的安全问题，影响了几乎所有的Windows系统。虽然大多数的应用程序都不存在此问题，但仍有许多Windows应用程序容易受到此漏洞影响，可以允许任何攻击者完全接管系统。 DllHijack...
Seay信息安全博客
审计系统：Seay源代码审计系统V1.0版 让代码审计
显示不全请点击全屏阅读 欢迎转发~~ 功能已经OK了，目前正在SafeKey Team内测中，支持的功能有： 1.高精确度自动审计 2.代码高亮 3.函数查询 4.代码调试 5.函数/变量定位 6.审...
WooYun-Drops
Webshell-Part1&Part2 – virustracker
http://drops.wooyun.org/papers/12598 原文链接： https://dfir.it/blog/2015/08/12/webshell-every-time-the-s...
Seay信息安全博客
实用工具：apache+php cgi mod(cve-2012-1823)批量检测工
显示不全请点击全屏阅读 前段时间不知道是哪位黑阔入侵了朋友公司服务器，然后又利用该服务器对某国的网站进行了DDOS攻击，导致CPU飙升，最后被运维大神发现了，然后分析日志得知是利用cve-2012-1...
WooYun-Drops
代码审计之逻辑上传漏洞挖掘 – felixk3y
http://drops.wooyun.org/papers/1957 0x00 前言 话说一个人的快乐,两个人分享就成为两份快乐,这个我看未必吧,倘若分享与被分享的两者之间是情敌关系,而分享者快乐的...
DNS欺骗
定义： DNS欺骗就是攻击者冒充域名服务器的一种欺骗行为。 原理：如果可以冒充域名服务器，然后把查询的IP地址设为攻击者的IP地址，这样的话，用户上网就只能看到攻击者的主页，而不是用户想要取得的网站的...
WooYun-Zone
谷歌出品开源反编译工具 Enjarify (WOOYUN)
瘦蛟舞 (科普是一种公益行为) | 2015-06-11 11:39 wiki 使用使用介绍:http://wiki.wooyun.org/android:tools:enjarifygithub 地...
WooYun-Zone
好文推荐:LocalBroadcastManager 的实现原理 (WOOYUN)
瘦蛟舞 (科普是一种公益行为) | 2015-06-12 10:43 在我文章 http://drops.wooyun.org/tips/4393 中提到LocalBroadca...
神兵利刃
MYIIS-VIF（服务器安全专家）全功能免费版本
免费原因： 需要原因吗？说点感受吧：加入群的朋友可能都知道，软件开发都是我一个人完成的，跟大部分共享软件作者一样，比较辛苦。MYIIS-VIF经过了很多版本的发展，到现在似乎应该有新的架构和变化了。苦...
