Lynis是一款*nix（我在mac os x10.8.3，ubuntu 10.04, Debian 2.6上都测试过，能正常运行）上的开源的系统安全审计功能工具。 只需要短短的几分钟，它...
神兵利刃
神兵利刃
系统文档
您的安全设置已阻止应用程序使用已过期的java
解决方法：控制面板——JAVA——安全，将级别调至中
WEB安全
典型漏洞归纳之解析漏洞
0x00 总览说明 服务器解析漏洞算是历史比较悠久了，但如今依然广泛存在。在此记录汇总一些常见服务器（WEB server）的解析漏洞，比如IIS6.0、IIS7.5、apache、nginx等方便以...
系统文档
在Debian9上安装Docker CE 使用从包中安装的方式
在Debian9上安装Docker CE 使用从包中安装的方式Docker是一个开源的容器引擎，它有助于更快地交付产品。Docker可将应用程序和基础设施层隔离，并且将基础设施当作程序一样进行管理。使...
18个扩展让你的Firefox成为渗透测试工具
Firefox是一个出自Mozilla组织的流行的web浏览器。Firefox的流行并不仅仅是因为它是一个好的浏览器，而是因为它能够支持插件进而加强它自身的功能。Mozilla有一个插件站点，在那里面...
脚本语言
用JavaScript获取网站源码
<!DOCTYPE html> <html> <head> <title>获取网页内容示例</title> </head> &l...
移动安全
一条消息就崩溃：印度研究人员发现美国版微信
两名年仅17岁的印度安全研究人员发现热门应用WhatsApp中存在漏洞，攻击者可以通过向受害者发送特定的消息使对方的应用崩溃。WhatsApp是一款流行的即时通讯手机APP，相当于美国版微信。特殊消息...
系统文档
NTLM认证过程分析，以及过某些代理后无法认证问题解决方法。
前一阵子遇到了一个NTLM认证的问题，解决问题的同时就顺带了解了一下NTLM的认证过程。顺便也把我遇到的问题写出来。 正常情况下NTLM的认证过程：1: C –> S GET/POST...
用指定的n,e,d生成RSA的数据结构
代码包括1。生成RSA的数据结构2。用指定的n,e,d生成RSA的数据结构3。用私钥加密4。用公钥解密5。SHA256报文摘要#include <stdio.h>#include <...
WEB安全
XSS的原理分析与解剖：第四章（编码与绕过）
0×01前言 很抱歉，这第四章被我推了几个月，今天是元旦难得有空，就把第四章写下。我先把主要使用的编码说下，介绍完会说下绕过。 本文建议与《杂谈如何绕过WAF》一同阅读。 0×02...
