扮演攻击者的角色可让安全团队的防御更加牢固。从圈定正确的人选到衡量模拟与现实事件的差异，以下指南助力安全基础设施模拟演习。军方搞，政府问责办公室搞，国家安全局也搞。演习的概念甚至渗透到了企业领域：模拟...
网络安全
网络安全
业界关注
人人网遭受大规模XSS攻击
晚上水人人水得十分欢乐的时候看到了这么一件惊悚的事情 当然第一眼就能看出这是一个类似病毒一样传播的东西，下是原因相关分析： 分析帝很快就出现了，然后技术大牛们迅速将代码结构出来，攻击方式判断为XSS ...
AutoScript: Hostloc论坛自动踢楼脚本
介绍 一些自动化脚本，让机器代替人做一些 “fucking things“。目前仅有hostloc：自动踢楼脚本(for www.hostloc.com)。C大经常开金盾,&n...
PHP
10个提供免费PHP脚本下载的网站
本文将重点介绍10个PHP脚本的免费资源下载站。之前推荐 《16个下载超酷脚本的热门网站》，这些网站除了PHP脚本，还有JavaScript、Java、Perl、ASP等脚本。如果你已是脚本代码巧...
硬件安全
Havex：以工控设备为狩猎目标的恶意软件
在过去一年，我们对Havex恶意程序家族及其背后的组织保持了高度的关注。Havex被认为以不同工业领域为目标进行攻击的恶意软件，并且在最初的报告中，该恶意软件对能源行业尤为感兴趣。Havex的主要构成...
关于手机抓包的一些问题
我是用手机设置代理 然后本机用burp来抓包的 我发现这种方法很多时候抓不到APP的包 有没有什么更好的办法？ 求指点！1#zhangfei | 2015-03-25 0...
Win8遭禁 原来是这个原因
国家信息安全越来越受到重视。5月16日，中央国家机关政府采购中心所以一份仅涉及30台电脑的Win8禁令，首次将中国政府采购的态度挑明。5月27日，彭博社报道称，据其消息源显示，中国政府正在呼吁国内银行...
mysql 默认时间错误,mysql5.7 datetime 默认值0000-00-00 00:00:00出错
mysql5.7 datetime 默认值0000-00-00 00:00:00出错 实验环境：MySQL 5.7.17 使用wordpress的表wp_postsmysql >&nb...
WordPress技巧
调整数据库表结构，搞定 WordPress 数据库查询缓慢问题
同事的基于 WordPress 搭建的网站，因为数据越来越多，变得慢，我从 PHP slow log 里面看出是 WordPress 有些查询总是很慢，即使已经安装了页面缓存插件，但是由于页面众多，命...
JAVA
Java 9 – 终极特性列表
本文会根据针对即将发布的Java 9新特性做同步更新(最后更新:9/9/2014) 加快OpenJDK的开发速度: 继2014年3月份发布了Java 8之后,我们进入下一个两年的发布周期. J...
