安云网 – AnYun.ORG

4月9日，一个代号“Heartbleed”（意为“心脏出血”）的重大安全漏洞日前被曝光，它能让攻击者从服务器内存中读取包括用户名、密码和信用卡号等隐私信息在内的数据，本文总结了网友开发的Heartbl...

Assassin是国内安全爱好者如果M微笑开发的一款BurpSuite插件，在上周，作者发布了1.0版本，包含了旁注和子域名暴力破解功能。在1.1版本中，作者丰富了一些功能，如下： 1、增加了指纹识别...

‍‍‍‍‍‍‍‍运维和开发人员可能会将程序源码包或备份文件放在 Web 目录中, 可以通过网络直接访问. 此时 Web 路径扫描就可以发挥作用. 一般都是通过迭代大量的目录和文件名列表发起 HTTP ...

信息安全爱好者经常使用的Kali-Linux需要经常更新，扩充弹药，最近在关注Kali-Linux的时候发现一个比较有意思的文档。 原链接如下：http://www.kali.org/news/kal...

前段时间的openssl  heartbleed 让我们心惊胆战的过了几天。 从用户数据泄露到 OpenSSL周边产品，从服务端到客户端， 从https 私钥泄露到 openvpn 、ope...

ModSecurity是知名的开源web应用防火墙，它可以作为你的服务器基础安全设施，是广大站长的福音。目前支持Apache，IIS7和Nginx。 新特性： 1,增加状态报告(Status ...

帮朋友写一个nmap端口扫描然后与上次扫描进行对比的工具，与crontab结合定期扫描，保存对比数据。 google搜索了一下相关的模块，在freebuf上看到有人分享过一个libnmap模块，看了一...

‍‍‍‍‍‍‍‍Assassin翻译过来刺客的意思，信息探测。目前这个小工具只有两个功能，一个是旁注，另外一个是子域名暴力破解。貌似国内还没有写Burp插件的，没见别人发过，也可能别人早已经写好了在偷...

IBM近日发布了最新的Web 安全扫描器Appscan 9.0 ，个人认为是目前商业扫描器中做的最好的，新的版本中增加了许多有用有的新特性，包括如下： ‍‍.NET 服务器的 glass box 扫描...

介绍： 本软件善于寻找和确定不同的设备，发现大量已知的路由器或服务器，最重要的是把其中有用的信息，特别是无线网络的保护方法的特点：接入点的接入点名称（加密），接入点（SSID）和密钥（密码）（关于广域...