admin发表的所有文章 | 安云网

小技巧：Mac下Metasploit渗透Oracle环境的搭建

FreeBuf百科 ‍‍Metasploit是一款开源的安全漏洞检测工具，可以帮助安全和IT专业人士识别安全性问题，验证漏洞的缓解措施，并管理专家驱动的安全性进行评估，提供真正的安全风险情报。这些功能...

05月29日 852 次浏览发表评论

Lynis是针对Unix/Linux的开源安全检查工具，可以发现潜在的系统安全威胁。这个工具覆盖可疑文件监测、漏洞、恶意程序扫描、配置错误等，同时扩展性非常优秀，与OpenVAS / Nessus等工...

05月29日 750 次浏览发表评论

本文提供的破解方式仅供软件试用，请于24小时内删除众所周知，Burp Suite是响当当的web应用程序渗透测试集成平台。从应用程序攻击表面的最初映射和分析，到寻找和利用安全漏洞等过程，所有工具为支...

05月29日 1,331 次浏览发表评论

SQLassie是一款免费的MySQL数据库防火墙，可以实时阻断SQL注入攻击。SQLassie采用了Bayesian算法发现异常的SQL请求，相当的高效。使用方式 SQLassie目前仅支持MyS...

05月29日 776 次浏览发表评论

免责声明：本站提供安全工具、程序(方法)可能带有攻击性，仅供安全研究与教学之用，风险自负! 如今，黑客的军械库中又多了一件新武器——USBKill，他们可以使用该工具将电脑中的信息在“查水表”前彻底摧...

05月29日 713 次浏览发表评论

这是一个真实的案例：就在上个月，小编的朋友，一位银行高管不慎点开了一封邮件的附件，真真切切的遭遇了原本以为只有在FreeBuf上看到的“新鲜玩意”——勒索软件。如同本文的主角TeslaCrypt一样，...

05月29日 725 次浏览发表评论

下载地址:http://www.apache.org/dist/jspwiki/2.10.1/binaries/ 目录在Tomcat下建立JSPWiki应用更换模板安装插件使用身份认证功能在T...

05月25日编程茶楼 961 次浏览发表评论

本文翻译自exploit-db.com,是苦逼阿德马童鞋经过数小时折腾而成,转载请著名出处,tks.E文太菜,如果有错误之处请各位大大多多指正.IIS是有微软使用微软windows功能扩展模块创建的一...

05月25日 1,089 次浏览发表评论

上文我已经介绍了IIS短文件名暴力枚举漏洞的成因和利用。这里只是发出昨天写的脚本。脚本可以测试对应的URL是否存在漏洞，若存在漏洞，则猜解文件夹下所有的短文件名：包括文件和文件名。网上早前已经有公开的...

05月25日 WEB安全 1,464 次浏览发表评论

这是一个关于“如何动脑筋让自己的星巴克礼品卡显示为无限金额，然后从此过上终身免费喝咖啡日子“的故事。黑客@homakov 最近购买了三张面值5美元的星巴克礼品卡。 starbuc...

05月22日 WEB安全 895 次浏览发表评论