package edu.thu.keyword.test; import java.io.File; im...
神兵利刃
更自动、更易用：安全扫描器Netsparker 4新版发布
Netsparker是一款综合型的web应用安全漏洞扫描工具，它分为专业版和免费版，免费版的功能也比较强大。近日Netsparker发布了新版4.0，新版最大的亮点就是安全扫描的自动化程度更高了！安全...
Python定时执行之Timer
#!/usr/bin/env python from threading import&nbs...
WooYun-Drops
2016 ALICTF xxFileSystem write-up – Bird101
http://drops.wooyun.org/tips/16678 0x00 介绍 这是关于文件系统的一个题，给了程序和数据，比赛时是分成了两部分，第一部分是需要我们恢复删除的文件，第二部分是需要解...
神兵利刃
TCP代理工具(Data tamper)—hookme
HookME可在TCP通信中hook进程和API，从而进行分析和网络协议修改。HookME提供了一个人性化的用户界面可以帮助你实时修改包内容、丢弃或转发。同时它提供了一个python系统插件以增强功能...
知识科普
缓冲区溢出攻击原理分析
《缓冲区溢出攻击实践》以实践者角度介绍了初级缓冲区溢出攻击方法，本文从原理上对该方法做原理性介绍。函数帧结构现在高级语言C（或者C++)，在函数开头的几指令要建立好函数帧结构，而函数返回时要撤消函数帧...
Seay信息安全博客
实用工具：安卓自动化信息提取工具 demo版本 |
显示不全请点击全屏阅读 13年写的一个小工具，可以自动化反编译安卓apk文件，智能分析生成的文件提取里面的域名和IP，作为小工具共享下吧。 通过收集app里面的子域名ip来寻找目标网站的真实IP，根据...
玩电商？其实O2O才是微信真正想要的
近日微信小店登场，着实给大家一点新的希望。其实微信卖东西由来已久，并不是突然出现的功能，关于微信小店上线带来的震动最大的三类人无疑是：一、微信第三方开发者（有些第三方如各种营销大湿就不提了）；二、各种...
vs2008下dumpbin如何安装
vs2008没自动装dumpbin，所以得自己手动来。1、配置环境变量path：…\Microsoft Visual Studio 2008\Microsoft Visual Studio 9.0\V...
漏洞分享
MS12-032的POC
微软发布了ms12-032的补丁：http://technet.microsoft.com/en-us/security/bulletin/ms12-032这个补丁是与TCP/IP协议有关的一个栈溢出...
