heartbleed可能会影响到很多客户端软件，包括网络、邮件、聊天工具、FTP、移动应用、VPN、甚至软件升级工具等等。简单来讲，任何通过有漏洞的OpenSSL(开放源代码的安全套接层)，或使用SS...

‍‍‍‍‍‍ 写在前面 其实谁开发了一个反编译引擎跟我们并没有什么关系，但它开放了在线的免费服务就不一样了。 正文 Retargetable Decompiler的主要目的在于，给大家提供一个灵活的反...

在多个平台上测试多种浏览器不但是很困难的 – 它几乎不可能的，因为没有那些好的测试工具。今天，我们就为大家提供很多涉及到跨浏览器测试的选择，并且告诉你那些“顶级的浏览器测试工具”，你应该使用哪一个。 ...

‍‍只要借用一下电脑，便可轻松拿到密码……“女神，借用电脑一看可否？”‍‍ 大神们都知道的东西吧，渗透测试常用工具。法国一个牛B的人写的轻量级调试器，可以帮助安全测试人员抓取Windows密码。 mi...

    关于富文本XSS，我在之前的一篇文章里(http://www.freebuf.com/articles/web/30201.html)已经比较详细地说明...

前话 当我们连入一个莫名的WIFI，除了上网，还能干些什么？ 当然是渗透！已不至于只能上网 Android传承着Linux的血统，无疑使 渗透 从机器端到各种终端，使用起来更加方便，工具集中了众多方法...

红杏顾名思义-出墙（翻墙）     因为一些众所周知的原因，很多国外的网站无法用普通手段访问，facebook/twitter这洋的社交网站暂且不说，有时就连g...

wpbf这款工具可以帮助渗透测试人员，针对WordPress博客后台进行爆破测试。 特性 用户名枚举和发现 多线程 自动使用博客内容中的关键字作为字典 HTTP代理支持 基本的Wordpress指纹探...

最近由于某种原因（大家应该都知道的！！）goagent不能用了主要是谷歌的IP连不上了，后来在freebuf上看到一篇文章：http://www.freebuf.com/articles/others...

THC-HYDRA是一个支持多种网络服务的非常快速的网络登陆破解工具。这个工具是一个验证性质的工具，它被设计的主要目的是为研究人员和安全从业人员展示远程获取一个系统的认证权限是比较容易的！ 新版本代码...