免责声明：本站提供安全工具、程序(方法)可能带有攻击性，仅供安全研究与教学之用，风险自负! Maligno是一个Python编写的开源渗透测试工具，可提供Metasploit的各种Payloa...
神兵利刃
神兵利刃
Phoenix / Tools
# 鬼仔：之前有收藏这个地址，今天又在包子那里看到，包子给起了一个名字，叫 Web安全工具大汇聚 。原文地址 OWASP的wiki里LiveCDsMonday, January 29, 2007 4:...
WooYun-Drops
通过QEMU 和 IDA Pro远程调试设备固件 – cssembly
http://drops.wooyun.org/tips/4523 0x00 背景与简介 这篇文章主要讲了如何在模拟环境下调试设备固件。 作者：Zach Cutlip 原文链接：http://shad...
Seay信息安全博客
审计系统：Seay源代码审计系统V1.0版 让代码审计
显示不全请点击全屏阅读 欢迎转发~~ 功能已经OK了，目前正在SafeKey Team内测中，支持的功能有： 1.高精确度自动审计 2.代码高亮 3.函数查询 4.代码调试 5.函数/变量定位 6.审...
WooYun-Drops
利用insert，update和delete注入获取数据 – luwikes
http://drops.wooyun.org/tips/2078 0x00 简介 利用SQL注入获取数据库数据，利用的方法可以大致分为联合查询、报错、布尔盲注以及延时注入，通常这些方法都是基于sel...
WooYun-Zone
我结婚了 (WOOYUN)
小川 (一个致力要将乌云变成搞笑论坛的男人) | 2015-02-04 17:07 分享到： 112 个回复 1# 回复此人 感谢 "感谢"将向此回复作者赠送1个乌云币。 梧桐雨 (ofni.uyg...
WooYun-Zone
我们是如何通过一张照片定位到疯狗位置的
起因是这个帖子：大宝贝们的货已经发出，近期注意查收。 帖子中有@疯狗 给乌云礼品拍的一张照片。 然后细心...
WooYun-Zone
CryptoPHP后门分析报告 (WOOYUN)
杀戮 (有事请 at 大号园长) | 2014-11-28 16:08 简介CryptoPHP最早由国外的小狐狸安全团队发现，并且发布了研究报告，由于报告死长死长的，一堆废话，我就不翻译了，就用我自己...
Seay信息安全博客
最新漏洞：Espcms搜索再次通杀SQL注入漏洞分析
显示不全请点击全屏阅读 ########################################## # Title: 再次 Espcms通杀SQL注入漏洞分析 # T...
资源相关
美国主机提供商Hostspace的独服性能速度测试小记
Hostspace，一家成立于2012年的国内主机提供商；目前主要提供服务器托管、租用等业务，提供美国洛杉矶、香港等机房产品和服务。最近想体验下他们的机器，然后索要到一台测试服务器，以下记录这台机器的...
