SharePoint黑客Diggity项目是一个研究和开发项目，致力于调查黑客Microsoft SharePoint技术的最新工具和技术。这个项目页面包含下载和链接到我们最新的SharePoint黑...
WEB安全
WEB安全
业界关注
从美国起诉我5名军官一事:谈网络国防的不对称性
5月19日，美方以所谓网络窃密为由宣布起诉5名中国军官。初悉此事，我感到极为惊讶。斯诺登事件余波未消，美国还未从窃听甚至包括盟国领导人在内的多国领导人的丑闻中摆脱出来，美国监听全世界的事实路人皆知，美...
业界关注
APT攻击的特性
来自FlashSkyAPT（高级持续性威胁）攻击是指近年来,专业甚至是有组织和国家背景支持的黑客,针对重要目标和系统发起的一种攻击手段，主要特征有：1）持续性：攻击者为了重要的目标长时间持续攻击直到攻...
Seay信息安全博客
phpdisk 老漏洞新用法 以及后台拿SHELL办法 |
显示不全请点击全屏阅读 把select关键字改成SEleCt 语句如下 /api/datacall.php?type=user&by=and%201=1&limit=1&ord...
网络安全
Putty噩梦—渗透工具PuttyRider使用心得分享
近日，我们的360监控平台，检测到一个叫PuttyRider渗透工具，小编立马下回来研究，整理一篇工具的使用心得分享给大家。我们在入侵到一台主机的时候，经常会看到管理员的桌面会放着putty.exe，...
神兵利刃
多主机远程脚本执行工具—RemoteScript
RemoteScript是一个支持多主机的远程（SSH）脚本执行工具。你不需要安装客户端就可以在目标SSH SERVER上执行脚本。基于Php/Mysql。 特性 支持多主机的远程Shell脚本执行 ...
漏洞分享
MS12-032的POC
微软发布了ms12-032的补丁：http://technet.microsoft.com/en-us/security/bulletin/ms12-032这个补丁是与TCP/IP协议有关的一个栈溢出...
神兵利刃
教你用Python玩转神器Metasploit
pymsf是著名安全研究团队Spiderlabs实现的一个Python与Metasploitmsgrpc进行通信的python模块，通过它，你可以利用Python玩转渗透测试框架Metasploit。...
Seekret：GitHub仓库和目录敏感信息搜索工具|
Seekret是一个可以从各种源里面查找敏感信息的Go库和命令行工具。 命令行用法 描述 seekret从不同源（目录中的文件或者git仓库）中搜索敏感信息。可以用它来防止将敏感信息发布到容易暴露的位...
关于MS17_010漏洞的检测以及是否被植入后门的检测
from:http://mp.weixin.qq.com/s/SOhGCP9woHBkDdSqRLQmdg不想蹭热点，不想装逼，很多朋友问我内网的检测统计方案，现在微博上发的最多的是，如何关闭端口，如...
