Pytbull是一款IDS/IPS测试工具，如检测nmap可用性、shell是否可反弹等等，可以很好的帮助渗透测试人员对IDS/IPS的功能进行测试和验证。 下载地址
神兵利刃
神兵利刃
oracle
oracle数据库导出和oracle导入数据的二种方法(oracle导入导出数据)
方法一：利用PL/SQL Developer工具导出：菜单栏---->Tools---->Export Tables，如下图，设置相关参数即可： 方法二：利用cmd的操作命令导出，详情如下...
知识科普
从零开始学CSRF
为什么要拿CSRF来当“攻击手法系列”的开头篇呢？因为CSRF/XSRF我个人喜爱他的程度已经超过XSS了。如果说XSS是一个老虎，那么CSRF就是隐藏在暗处的蛇。 相信现在很多人...
Linux被DDOS&CC攻击解决实例 – 豆子
http://drops.wooyun.org/tips/2457 0x00 背景 这两天一个客户反映自己的网站经常出现mysql 1040错误，他的在线用户才不到一千，mysql配置也没问题，vps...
WooYun-Zone
记录下如何拿下紫缘服务器的~ (WOOYUN)
胖子 (长期收sholl) | 2015-10-11 03:56 前些天从紫缘一个api找到个注入，跑出主站所有的用户数据，但密码加密实在是看不懂。。并没有什么卵用，直到后来联系上他们几个代理，说紫缘...
WooYun-Drops
DNS: More than just names – 五道口杀气
http://drops.wooyun.org/papers/3133 from：DNS: More than just names 0x00 前言 此文章讲得所有内容都是用的DNS本身设计的功能，但...
Flash CSRF – _Dy
http://drops.wooyun.org/tips/688 目录 0x00 Flash CSRF 名词解释 0x01 Flash CSRF形成的原因 0x02 Flash CSRF可以干些什么 ...
创业赚大钱者九大素质
1、一旦有赚钱念头就马上一步一个脚印去做；2、想赚大钱，就要立志当商人；3、不安于现状，无休止地进取；4、多动脑筋，超越常理，出奇制胜；5、想发财要不怕羞；6、对自己充满信心；7、赚钱要有创意；8...
RDG Tejon Crypter 2013（bypass all）
一款老外的加密殼，可以bypass 大部份殺軟。 +Very Stable +Very Powerful +Obfuscator PE +Bypass Kaspersky Internet Secur...
Burp Suite V1.4.12发布: 新增破解Android SSL功能
Burp Proxy发布了最新的V1.4.12版本，新增了Android手机操作系统上SSL连接的破解和分析功能。当Andorid使用SSL，Burp会作为中间人进行代理和分析。 Bug修正： 修改了...
