大多数渗透测试人员喜欢使用MAC或者LINUX平台进行渗透测试工作,但是由于许多工具是windows平台的,所以大家可能会需要一个清单,方便把这些工具装在windows虚拟机上,于是就有了本文。 列表...
WEB安全
分析 WordPress 3.8.2 修復的cookie偽造漏洞
4月8日,wordpress發布了一個重要更新,在該次更新中,修復了一系列安全漏洞。其中最顯眼的就是cookie伪造漏洞(CVE -2014- 0166)。 我們來看修補的代碼: &nbs...
系统文档
宝塔面板安装belink – 比较好用的短链接程序
文章目录 展开 BeLink是目前可用的质量最高,最先进的URL缩短程序。它可用于在几分钟内轻松创建您自己的公共或私人URL缩短网站,而无需任何编码知识。 它具有简洁,更多的设计,高质量的代码和无与伦...
远程计算机需要网络级别身份验证
故障:远程计算机需要网络级别身份验证,而您的计算机不支持该验证解决办法:1、请升级“远程桌面连接”工具最新6.1版本。2、请把XP升级到最新SP3补丁包。3、运行“regedit”打开注册表编辑器,进...
蓝牙 Bluez
Bluez作为当前最成熟的开源蓝牙协议栈,在Linux的各大发行版中已经得到了广泛的应用。在桌面环境下,使用Bluez应该已经没有太大的问题,本文的主要目的是介绍在嵌入式平台上,搭建和配置Bluez的...
马来西亚总理:马航要破产
据新加坡《联合早报》17日报道,马来西亚总理纳吉布承认,现在要拯救财务状况不断恶化的马航或许为时已晚,因为马航经历MH370客机失踪事件后,经营变得更艰难,因此他不排除马航宣布破产的可能...
WooYun-Zone
[有奖问答]公安社工学在网络追踪中的应用 [恭喜
各位阔阔,你们是否还敢狂呢?你们想过狂完了会有什么后果么?呵呵呵~~看完之后还狂么?呵呵呵~~~ 本期有奖问答问题: 文章里的华×微薄和qq帐号是多少? 第一个答对者奖励1WB 1# safe121 ...
Seay信息安全博客
mysql资料:mylab_sys_exec UDF调用mysql外部系统命令
显示不全请点击全屏阅读 有时候为了方便,利用event/trigger调用系统外部命令,可因为安全问题,mysql自身并没有提供相关命令,这里提供个调用系统命令的自定义函数mylab_sys_exec...
神兵利刃
解密Nuclear漏洞利用工具包中的Flash漏洞加密手段
近年来兴起的Exploit Kit(简称EK)集合了各种漏洞利用工具,可对多种文件格式进行自动化分析、漏洞利用测试。比较有名的EK有Blackhole EK,Phoenix EK,Nuclear ...
WooYun-Drops
MD5碰撞的演化之路 – 360安全卫士
http://drops.wooyun.org/papers/12396 作者:360分析团队 主编:白名单分析组 0x00 概述 自从王小云破解MD5算法后,国内外对MD5碰撞的相关研究与恶意利用从...
