作者手记：过去几年，我的年度观察文章，大都从行业内部的视角观察和解读行业变化。事实上，一个行业的发展和变化，不光受到内部环境的影响，更受外部环境的影响。今年的年度观察，咱换个角度，讲讲外部变化和服装行...
快讯信息
快讯信息
Seay信息安全博客
移动安全：qcon ppt《移动APP背后的安全问题》 |
显示不全请点击全屏阅读 qcon（全球软件开发者大会）2014北京场举行时间从4月25号到27号，由infoq主办， 第一次在qcon这么大的国际会议上进行技术分享，在大会开始之前qco...
神兵利刃
快速密码破解工具John the Ripper v1.8.0发布
John the Ripper是一款快速密码破解（恢复）工具，目前支持Unix,Windows,DOS,BeOS和OpenVMS。它主要的目的是用于发现Unix弱密码。另外支持许多密码hash类型，如...
Seay信息安全博客
大数据处理：基于hadoop平台使用hive进行数据管理
显示不全请点击全屏阅读 先看看什么是hive？ •Hive是基于Hadoop的一个数据仓库工具，可以将结构化的数据文件映射为一张数据库表，并提供类SQL查询功能。 •本质是将SQL转换为MapRedu...
WooYun-Drops
利用ROP绕过DEP（Defeating DEP with ROP）调试笔记 –
http://drops.wooyun.org/papers/3602 0x00 背景 本文根据参考文献《Defeating DEP with ROP》，调试vulserver，研究ROP (Retu...
PHP 的面向方面编程
面向方面编程（AOP）对于PHP来说是一个新的概念。现在PHP对于 AOP 并没有官方支持，但有很多扩展和库实现了这个特性。本课中，我们将使用 Go! PHP library 来学习 PHP 如何...
Seay信息安全博客
代码审计：ecmall 2.x通杀SQL注入漏洞分析及利用
显示不全请点击全屏阅读 漏洞文件app/buyer_groupbuy.app.php function exit_group() { $id = empty($_GET) ? 0 : $...
神兵利刃
Android渗透测试工具包 – Bugtroid
Bugtroid是Bugtraq-Team团队开发的安全检测工具。该apk的主要特征是,它有200多个Android和Linux工具(PRO)，可以帮助渗透测试人员进行智能手机的安全评估工作。 菜单 ...
WooYun-Zone
中国姓名排行TOP500(来自人口数据库) (WOOYUN)
猪猪侠 (每次有人骂我是猪我都说自己是猪猪侠) | 2015-01-31 17:49 $ smtp-user-enum.pl -M VRFY -U users.txt -t 10.0.0.1 Star...
神兵利刃
php的代码混淆工具-carbylamine
carbylamine是一个php的代码混淆工具，它可以绕过目前常见的反病毒检测等(C99, R57 etc)。 用法： carbylamine.php 下载地址
