老外的开源应用 https://github.com/sensepost/reGeorg 使用示例： python reGeorgSocksProxy.py -p 808...
编程茶楼
为你的博客加一个可爱的看板娘
添加看板娘的方法 wordpress添加看板娘有两种方法： 下载Live2DWebCanvas插件（不推荐） 使用代码引入看板娘（推荐） 插件安装 跟随步骤下载Live2DWebCanvas插件即可 ...
神兵利刃
分享一个小技巧，Burp修改response欺骗
上次看到某同学在问，很多人都说用fiddler 在drops里面的burp教程也是一笔带过，没有很好的实例。 这里就说一下，很多网站，在做验证的时候，是基于js的验证，判断浏览器返...
oracle查询字符集语句分享
(1)查看字符集（三条都是等价的）复制代码 代码如下:select * from v$nls_parameters where parameter='NLS_CHARACTERSET'se...
神兵利刃
Android会话劫持安全测试工具DroidSheep
DroidSheep是一款安卓上的安全测试工具，可以用来进行web session hijacking测试。它能够监听通过无线传输的HTTP包并且提取其中的会话ID。 演示视频（需翻墙） http:/...
神兵利刃
Sublime text 2 全平台破解总结
小编的话：感谢darkr4y同学的投稿，本文仅以技术目的发布，请各位支持正版。 Win平台: Win下的安装我就不说了. 准备工具: 十六进制编辑器，这里以WinHex为例。不要使用本身的Sublim...
网络安全
MS17-010漏洞检测与内网穿透技术的应用
http://www.tuicool.com/articles/MbmmaaY 本文主要介绍一下MSF模块的下载、使用，以及当攻击机处于内网，而目标机也处于内网的解决方法。这里借助MS17-010漏洞...
WooYun-Drops
利用基于 NTP 的 TOTP 算法缺陷绕过 WordPress 登陆验
http://drops.wooyun.org/papers/10511 近日，国外安全研究人员 Gabor 发表了两篇关于如何利用基于 NTP （Network Time Protocol）的验证算...
快讯信息
证监会使用大数据神器堪比淘宝,云端整治老鼠仓
技术的升级往往犹如阿基米德支点，能够撬动整个局面的变化。这点上在今年以来的资产管理机构稽查风暴中体现得尤为明显。最早的改变源于2013年的马乐事件，那是大数据的身影第一次进入到这个以往调查难度极高的领...
神兵利刃
[原创工具]替换服务提权可能性检查工具chkPriv
虽然NTFS格式的分区对权限分配继承有了很好的控制，不过在一些虚拟主机中安装的第三方服务中，权限配置不当的情况依然存在。这个小工具，检查当前系统中所有服务，列出存在权限配置不当的项。编译环...
