前几天浏览乌云上一篇《使用WiFi真的有那么危险吗？》，发现了一个有趣的东西。作者对余弦的一篇科普路由器容易遭受攻击的文章中提到的“黑客可以让你不知不觉连上他的WiFi热点”进行了解读： 搭建一个你之...
移动安全
移动安全
神兵利刃
远程控制软件njRAT v0.7
A great remote administrator tool with good features and very stable.一款伟大的远程管理工具，具有良好的功能和非常稳定的。下载：ht...
移动安全
苹果lightning接口已被破解
今天黑客社区有一条大新闻，苹果的lightning接口（一个用于在iphone,ipad,和ipod上充电和数据传输的接口）已经被黑客破解，德国知名黑客Stefan Esser（苹果破解社区一个非常有...
Bypassing url encoding by browser
/ #8 Trick #8 - Bypassing url encoding by browser You can have a situation when you found XSS which ...
WEB安全
Discuz修改用户密码POC的分析和思考
很老的一个漏洞了，只是作为学习渗透的一次材料罢了，用了它的poc，直接可以用了，感觉很神奇的同时想分析它的原理。不是什么很高端的东西，大神呵呵就好，我权当做一次学习笔记。 SSV-ID: 4...
神兵利刃
CrackMapExec：Windows活动目录（AD）渗透测试工具集
CrackMapExec是一款针对Windows活动目录（AD）进行渗透测试的精巧工具集。 项目组成 该项目采用了Impacket项目里很多有用的网络协议类。 CrackMapExec参考的项目有： ...
WooYun-Zone
关于超市里的存包箱
周末去超市，手里拿着喝了一半的饮料，自然要存一下。回来取回饮料喝完，看到密码纸上“开箱一次后失效！”的提醒，果断合上箱又刷了一次，竟然能开，再合上再刷，还是可以…如果有人重新使用到了这个箱...
网络安全
Side Channel攻击—云计算环境的安全威胁
研究人员近日研究发现了一种跨频道攻击（side-channel attack），这种攻击可能成为一种云计算环境的安全威胁。跨虚拟机攻击跨密钥之前仅在物理机器上实现，而这种攻击是第一个在VMM(Xen)...
神兵利刃
SSL中间人证书攻击测试演练
声明：文章我写的，但是不承认你瞎胡闹所带来的后果。 SSL中间人攻击事件 这几天，SSL证书欺骗可以说是占尽了风头，打开微博，朋友圈，FreeBuf处处可以见到SSL证书欺骗的资讯文章。 微软账号系统...
为WordPress添加评论验证码
这几天有不少的垃圾评论，为了杜绝垃圾评论，就添加了个验证码，效果非常不错，垃 圾评论再也没有来了，方法非常简单，就是在function.php文件里添加个随机码的函数，在comments.php里相应...
