很多大中型企业都用域来管理公司电脑，既方便又省力，同时又有很多系统用域账户来做登录验证，其重要性非同小可。站在渗透的角度来看，如果拿到某个一个域用户的账户就相当于公司的内网大门已经打开。 出于以上原因...
神兵利刃
神兵利刃
介绍黑客入侵Windows XP的常用方法
第一招、屏幕保护 在Windows中启用了屏幕保护之后，只要我们离开计算机(或者不操作计算机)的时间达到预设的时间，系统就会自动启动屏幕保护程序，而当用户移动鼠标或敲击键盘想返回正常工作状态时，系统就...
oracle用户权限管理使用详解
一、系统的默认用户 1）sys用户是超级用户，具有最高权限，具有sysdba角色，有create database的权限，该用户默认的密码是sys。登录语句：SQL> conn sys/sys ...
知识科普
Catfishing 网络交友诈骗
Catfishing 网络交友诈骗Catfishing 是另外一种特殊的网络钓鱼攻击方式，主要针对的是利用社交网站交友、婚恋的人群。攻击者在社交网站上创建虚假个人资料，欺骗交友者，进而骗财骗色骗感情，...
神兵利刃
树莓派（Raspberry Pi）渗透测试系统—PwnPi v3.0发布
PwnPi是为树莓派（Raspberry Pi）开发的渗透测试发行版。它基于Linux操作系统，最新的3.0版本预装了超过200个网络安全工具可以很好的帮助渗透测试人员进相关工作。且默认情况下，已经有...
WooYun-Drops
Splunk实战（一）——索引器配置以及转发器安装
http://drops.wooyun.org/tips/16143 0x00 前言 本文将以连载的形式分享splunk在实战中的运用：从索引器&转发器的安装部署开始，到普通搜索&字段...
WEB安全
Web应用里的HTTP参数污染（HPP）漏洞
HPP是HTTP Parameter Pollution的缩写。这个漏洞由S. di Paola 与L. Caret Toni在2009年的OWASP上首次公布。这也是一种注入型的漏洞，攻击者通过在H...
神兵利刃
愤怒的白帽子：被Facebook拒绝支付赏金后，白帽子
前两天，国外媒体报道了最流行的图像和视频分享服务Instagram手机应用的重大安全问题，攻击者可以劫持用户帐户，可以获得私人照片，删除受害者的照片，编辑评论，或者发布新照片。 昨天，在伦敦开发者史蒂...
C/C++/C#
OpenGL 简介
OpenGL是一个底层图形库规范。它为程序员提供了一个小的几何图元（点、线、多边形、图片和位图）库和一个支持2D/3D几何对象绘图命令库，通过所提供的图元和命令来控制对象的呈现（绘图）。 由于...
成为黑客的几个必备技能
黑客的精神态度是很重要的，但技术则更是重要。黑客的态度虽然是无可取代，随著新科技的发明和旧技术的取代,这些工具随时间在慢慢的改变。 1、黑客的精神态度是很重要的，但技术则更是重要。黑客的态度虽然是无可...
