FreeBSD是一款免费的Unix操作系统，是由经过BSD、386BSD和4.4BSD发展而来的类Unix的一个重要分支。FreeBSD 9.3今天正式发布，这是稳定的9.x分支的第四个版本，在Fre...
移动安全
Android木马分析简介
本文介绍基于Android的手机恶意软件，是一个基础性的介绍，给新入门的人提供一个分析和工具指引。要分析的木马是一个2013年的syssecApp.apk，这个木马的分析能对Android...
硬件安全
Havex：以工控设备为狩猎目标的恶意软件
在过去一年，我们对Havex恶意程序家族及其背后的组织保持了高度的关注。Havex被认为以不同工业领域为目标进行攻击的恶意软件，并且在最初的报告中，该恶意软件对能源行业尤为感兴趣。Havex的主要构成...
如何阻止下一次心脏出血漏洞
原文：How to Prevent the next Heartbleed.docx 翻译：赵阳 一、引言 基于OpenSSL的心脏出血漏洞被认为是CVE-2014-0160的严重问题，OpenSSL...
浅谈php安全
这段时间一直在写一个整站，前几天才基本完成了，所以抽个时间写了一篇对于php安全的总结。技术含量不高，过不了也没关系，希望能一些准备写网站的朋友一点引导。 在放假之初，我抽时间看了《...
PHP的一个免杀一句话，突破安全狗
<?php error_reporting(0); set_time_limit(0); function decrypt($ciphertext_hex,$key){ $key=md...
Python爆破工具编写
爆破工具千千万，各种各样。但是基本上工具都是对应特定的情况,所以有的时候需要根据不同的情况编写一些爆破工具。我这里用一个简单的实例来讲解下爆破工具的编写原理，就是从我们收集的字典中依次提取数据，然后提...
无线安全
逆向APK实现smali注入“秒破WIFI”
近期开始关注手机安全了，以往都是在PC上玩，对这个领域也想了解一下，可是拿什么来开刀呢？突然想起Wifi万能钥匙这个神器了，这个软件的wifi分享模式鄙人非常喜欢，装了这货基本上很多地方都有免费的WI...
漏洞分享
metasploit利用IE漏洞XSS挂马拿内网主机
metasploit内网渗透方面好多方式，这只是科普下xss在内网中的利用。 系统:KALI 用到的工具：beEF+msf 利用的IE漏洞是：http://www.rapid7.com/d...
系统文档
搭建开源入侵检测系统Snort，并实现与防火墙联动
之前做入侵检测与防火墙联动时，发现这方面资料较少，研究成功后拿出来和大家分享一下。 Snort作为一款优秀的开源主机入侵检测系统，在windows和Linux平台上均可安装运行。BT5作为曾经的一款经...
