Lynis是一款*nix（我在mac os x10.8.3，ubuntu 10.04, Debian 2.6上都测试过，能正常运行）上的开源的系统安全审计功能工具。 只需要短短的几分钟，它...
神兵利刃
神兵利刃
系统文档
Inprotect不支持新版Nessus
最近看了一些介绍Inprotect的文章和安装方法，都是老古董了， Inprotect类似是OSSIM的精简版，只保留了管理扫描器的功能，主要是管理Nessus和Nmap，提供报表，定时扫描等功能。N...
异常处理：你不可能总是对的–零基础入门学习Python032
异常处理：你不可能总是对的 让编程改变世界 Change the world by program 因为我们是人，不是神，所以我们经常会犯错。当然程序员也不例外，就算是经验...
php过滤提交数据 防止sql注入攻击
规则 1：绝不要信任外部数据或输入关于 Web 应用程序安全性，必须认识到的第一件事是不应该信任外部数据。外部数据(outside data) 包括不是由程序员在 PHP 代码中直接输入的任何数据。在...
文件:一个任务–零基础入门学习Python029|
文件:一个任务 让编程改变世界 Change the world by program 一个任务 这节课，我们需要一起来完成一个任务：将文件（record.t...
安卓常用adb合集
adb devices 显示连接到计算机的所有设备列表。 adb shell 进入设备的 Linux shell 环境，允许执行设备上的命令 adb push <local> <re...
ORACLE连接字符串
Provider=OraOLEDB.Oracle;Data Source=youDataSource;User Id=youUserID;Password=youpassword;
mimikatz显示Password为null
2.0版本第一条：privilege::debug//提升权限第二条：sekurlsa::logonpasswords//抓取密码默认配置是抓不到明文密码了，神器mimikatz显示Password为...
神兵利刃
如何编写Windows安全检查脚本？（简化为批处理）
*本文原创作者：鬼魅羊羔 Linux安全检查的写了，Web日志的也写了，变态客户天天有，最近遇见的特别多。之前用C#写了个一键式的Windows服务器日常检查的程序，但是客户还是觉得麻烦。因为有的服务...
WEB安全
代理转发工具汇总
0. 序 原文发在t00ls，反馈不错，被评为精华帖子。 在综合的渗透过程中，Shell is Only the Beginning 。 内网渗透无论是难度还是广度都不亚于前端入侵。 介于Webshe...
