<img src="http://image.3001.net/images/20150702/14358178833153.png" _src="http://i...
风土人情
风土人情
系统文档
NetFlow学习笔记
由于工作需要，对NetFlow做了一些学习和调研，并总结成文档以供学习分享。背景：随着系统的升级与漏洞的修补，入侵主机进而进行破坏的病毒攻击方式在攻击中所占比例逐渐减少，这些攻击转而改为恶意的消耗网络...
神兵利刃
John&Hydra Hash破解神器Windows-GUI版
提交者 ：bystander John是本地破解各类hash的工具。比如linux系统密码啊。啥的。hydra用于网络服务的破解。什么登录啊。3306啊。邮箱啊。之类的都可以的。 今天在国外看到了这个...
逆向工程
极限黑客破解：低温环境下读取Android加密数据
背景德国Erlangen大学研究人员找到了一种获取Android手机加密数据的新方法，利用“冷启动攻击”方式可以能从被锁定的Android手机中提取出信息。这项研究测试揭示Android系统所存在的系...
InnoDB 引擎独立表空间 innodb_file_per_table
使用过MySQL的同学，刚开始接触最多的莫过于MyISAM表引擎了，这种引擎的数据库会分别创建三个文件：表结构、表索引、表数据空间。我们可以将某个数据库目录直接迁移到其他数据库也可以正常工作。然而当你...
知识科普
“DNS隧道”盗号木马分析
盗号木马相信大家都不陌生。随着网络越来越普及，网上的账号密码越来越重要，盗号木马的生命力也就越发的顽强了。 随着与杀毒软件的对抗，盗号木马也在不断的更新换代。QQ粘虫就是一个很典型的例子，这类木马的特...
WooYun-Drops
黑客教你如何在微信强制诱导分享营销广告还不
http://drops.wooyun.org/papers/6571 0x00 前言 （图：不被微信封，是做微信营销和微商的终极梦想之一） 这年头，发广告诱导强制分享不是事儿，发广告诱导强制分享...
快播公司被抄
听闻快播公司被抄，我大惊一声不好！然后以迅雷不及掩耳盗铃之势，打开股票软件，狂甩A股持有的纸巾和卫生纸公司股票，妈蛋，老子再晚一步就倾家荡产了。 好在，呵呵，赶在跌停之前出仓了，oye，我太他m机智....
python如何解决js逆向混淆?
JavaScript混淆是一种保护网站安全的技术，混淆可将代码进行多种变形和加密，使得 JavaScript 代码变得难以阅读和理解。逆向混淆是混淆中的一种方式。通过逆向混淆，混淆的代码更难被攻击者分...
业界关注
谷歌发布分析报告，详解此前GitHub遭遇大流量DDOS
上月底，代码托管网站GitHub遭遇大流量DDoS攻击。攻击者劫持百度广告联盟的JS脚本并将其替换成恶意代码，最后利用访问中国网站的海外用户对GitHub发动大规模分布式拒绝服务攻击。谷歌近日发表了针...
