*本文原创作者：ArthurKiller，欢迎在评论区添加你的“独家记忆”，转载须注明来自FreeBuf.COM 前言 每一段岁月，都会留下属于时代的记忆——那些年，我们所追逐与热衷的安全工具，亦是如...

OSTrICa是一款开源威胁情报收集器，也是一个插件模式的框架，能够可视化展示收集到的威胁情报数据。 在攻防对抗的过程中，SOC专家、事件响应人员、攻击调查人员以及网络安全分析人员需要将IoCs（In...

漏洞扫描一般指扫描暴露在外网或者内网里的系统、网络组件或应用程序，检测其中的漏洞或安全弱点，而漏洞扫描器则是用来执行漏洞扫描的工具。漏洞扫描器一般基于漏洞数据库来检查远程主机，漏洞数据库包含了检查安全...

Docker是世界领先的软件集装化平台，针对不同的渗透测试类型，我们完全可以使用Docker创建相应的环境。有了Docker容器，你可以把测试环境放到U盘或者云端。 Docker是什么 Docker是...

为了方便平时定期web服务器安全日志分析，闲暇时写了个小脚本，支持自动scp远程web服务器日志到本地，然后多线程安全分析，分析策略是软waf提取到正则，所以基本上目前主流的web攻击行为，sql注入...

近年来，暗网的安全性越来越受到考验和质疑。近期，加拿大匿名与隐私研究者Sarah Jamie Lewis发布了专门检测暗网安全性的工具–OnionScan。 1. 暗网安全事件 2013年...

*本文原创作者：ArkTeam 楚子航，本文属FreeBuf原创奖励计划，未经许可禁止转载 背景介绍 我们遇到过各种各样的 Shell,从协议上来看,最开始基于 TCP、UDP 的 Shell,到后来...

哪些渗透测试，逆向工程以及其他安全工具将在Black Hat2016大会上绽放异彩？一起拭目以待吧。   2016年7月30日-8月4日，一年一度的美国黑帽大会（Black Hat USA ...

本文原创作者：VillanCh，本文属FreeBuf原创奖励计划，未经许可禁止转载 在最近忙活的一些事情中，体会到：如果你写的不是一个脚本，那么作为一个有命令行交互的工具，整个工具的结构和可拓展性就应...

*本文原创作者：sysorem Kali Linux渗透基础知识整理系列文章回顾 漏洞利用阶段利用已获得的信息和各种攻击手段实施渗透。网络应用程序漏洞诊断项目的加密通信漏洞诊断是必须执行的。顾名思义，...