奥卡姆剃刀: 经查证，此款产品是在正规移动电源上私自加装GPS和手机通话电路，依托电源持久充沛的优势，实现定位和环境音窃听，加装后的产品由1百涨到3百。客户买后加上SIM卡，...
业界关注
业界关注
WebShell三剑客（ASPXSPY、PHPSPY、JSPSPY）
ASPSPY：http://www.rootkit.net.cn/article.asp?id=132<已关闭>下载：ASPXspy2JSPSPY：http://www.forjj.com...
![[转]HFS 2.3x 远程命令执行(抓鸡黑客末日)](https://anyun.org/wp-content/themes/anyun_begin/timthumb.php?src=/ueditor/php/upload/image/20140914/1410710042671295.jpg&w=280&h=210&a=&zc=1)
神兵利刃
[转]HFS 2.3x 远程命令执行(抓鸡黑客末日)
从某论坛看见的，转载部分： 这个程序在国内用的特别多，特别是那些抓肉鸡的黑阔。 http://localhost:80/?search==%00{.exec|cmd.} ...
神兵利刃
安全扫描器N-Stalker Free edition（免费版）简介及使
N-stalker free edition主要特性: 1.支持OWASP策略, 全面XSS评估, 人工测试 (仅含爬虫)和web服务器基础安全检查 2.提供多种工具，如HTTP Bruteforce...
系统文档
安装支持spdy的nginx并且通过wireshark解密spdy协议
spdy的存在主要是为了解决一些http存在的问题。现在一些主流的代理服务器都已经支持spdy，例如nginx，Apache。本文主要介绍在ubuntu 先安装支持spdy的nginx，以...
Java 8 Streams API 详解
当我第一次遇到Stream API时，内心是困惑的，因为我立马就会联想到Java I/O的InputStream and OutputStream。然而，实际上Java 8 的Stream API是完...
风土人情
土耳其黑客入侵本国电力系统
日前，土耳其黑客组织RedHack入侵了本国的电力管理系统官网，并且撤销了该国穷困地区Soma价值150万土耳其币（约合65万美元）的债务账单。土耳其黑客抹去贫困地区巨额债务土耳其黑客组织RedHac...
WooYun-Drops
通过伪造乌克兰相关文件进行传播的恶意软件M
http://drops.wooyun.org/news/1373 （更多…）
系统文档
一文教你Win10下Docker和容器界面管理工具的安装、配置、使用
基本安装 本人操作系统为win10企业版，版本为最新。 首先下载安装包：Docker Desktop For Windows 点击右侧的getDocker 即可，可以看到按钮上面对操作系统的要求为wi...
WooYun-Drops
“爱思助手”被爆为iOS木马样本技术分析 – 360安
http://drops.wooyun.org/papers/13850 Author:360NirvanTeam 原文引用自 http://researchcenter.paloaltonetwor...
