简单来说，AppSec Labs iNalyzer就是把你的Iphone变成一个渗透测试工具！它支持静态文件分析，还允许你使用日常web渗透测试工具，比如扫描器、代理等，可以有的功能比如暴力破解、FU...
神兵利刃
神兵利刃
WooYun-Zone
我我我我我我竟然被如此低级钓鱼骗术给骗了
鬼五 (此鬼五非彼鬼五) | 2015-03-04 10:23 今天早上起来，习惯性的从枕头底下摸出手机，给妹纸发了句早安，然后发现来邮件了，一般QQ邮箱邮件都是一些垃圾邮件，根本不会去看，但是这封邮...
WooYun-Drops
CVE-2014-6352漏洞及定向攻击样本分析 – 360安全卫士
http://drops.wooyun.org/papers/16825 Author：360天眼实验室 0x00 引子 人在做，天在看。 近期360天眼实验室捕获到一例针对印度的定向攻击样本，样本利...
神兵利刃
RFID安全审计工具集合 – RadioEye
简介RFID RadioEye（http://radioeye.sinaapp.com/）是一款基于Libnfc开源组件的RFID安全审计工具，主要功能有：卡ID读写、卡数据读写、卡片破解、dump文...
Python 3: 加密简介
Python 3 的标准库中没多少用来解决加密的，不过却有用于处理哈希的库。在这里我们会对其进行一个简单的介绍，但重点会放在两个第三方的软件包：PyCrypto 和 cryptography 上。我们...
WooYun-Drops
WireShark黑客发现之旅（6）—“Lpk.dll劫持+ 飞客蠕
http://drops.wooyun.org/tips/9106 作者：Mr.Right、Evancss 申明：文中提到的攻击方式仅为曝光、打击恶意网络攻击行为，切勿模仿，否则后果自负。 0x01 ...
oracle误删数据表还原的二种方法(oracle还原)
一、如果是刚刚删除，那么有两方法： 首先用show parameter undo;命令查看当时的数据库参数undo_retention设置。 显示如下：复制代码 代码如下:undo_managemen...
Python Base64 编码与解码 ASCII编码二进制数据
Python Base64模块的作用是将二进制数据转换为适合使用的线文本协议传输的ASCII子集，它经常被用作为电子邮件的传输编码，当然编码后是可以解码的，生成的所有编码都是ASCII字符。 Pyth...
网络安全
微软：暴力破解面前，增强密码复杂性基本没用
我们都痛恨密码，然而不幸的是在当下及可以看见的未来里，账户登录等在线认证操作的主要方法还是需要使用密码的。密码认证有时确实比较烦人，尤其是一些网站为了密码安全性，要求我们在设置密码时必须包含大小写字母...
WooYun-Drops
Windows10和Spartan浏览器 产品与技术特性简介 – 腾讯
http://drops.wooyun.org/papers/5574 目录 0x00 Windows10产品新特性 1、自动选择默认桌面 2、开始菜单回归 3、Metro应用窗口化 4、虚拟桌面 5...
