本文仅供渗透测试技术学习及教学用途，禁止非法使用 最近一段时间一直在研究内网中嗅探的一些方法，各种方式的尝试，才找到一个比较靠谱的一种方式。dns投毒与中间人。ARP掉线太高了。单一的ARP掉线也...
网络安全
网络安全
神兵利刃
免费安全测试套件PenTBox
PenTBox是一款免费的安全套装，可以帮助技术人员对网络、系统的安全性和稳定性进行测试。PenTBox基于Ruby开发，面向GNU / Linux系统，且兼容Windows，MacOS和每一个操作系...
WooYun-Zone
12306黑页事件当事人澄清了 (WOOYUN)
孩子不哭站着撸 | 2014-12-25 21:29 原帖：乌云zone传送门现贴：微博传送门朋友开玩笑，看到之后，就让他赶紧清除了。你这2逼截个图，各大群里流传。追寻 为了澄清自己，就把黑锅给别人背...
Python for循环控制语句一般格式及方法
for循环语句是python中的一个循环控制语句，任何有序的序列对象内的元素都可以遍历，比如字符串、列表、元组等可迭代对像。之前讲过的if语句虽然和for语句用法不同，但可以用在for语句下做条件语句...
脚本语言
Responsive Javascript 是什么？
Responsive Javascript 是什么？ 简单来说就是可以根据浏览器的状态做出响应。响应包括对视窗大小的反应，根据你设备是否支持触摸事件或地理定位功能来决定是否显示特定内容，不一而...
火狐浏览器下burpsuite代理https页面
前段时间装好了burpsuite之后，一直只能拦截http请求，一到https呢，就是这样的效果“连接 https网址 时发生错误。 在服务器密钥交换握手信息中 SSL 收到了一个弱临时 Diffie...
mssql手工注入及绕过术
报错注入： - 例子：http://www.kfgtfcj.xxx.cn/lzygg/Zixun_show.aspx?id=1 【1】首先爆版本：http:/...
风土人情
少年黑客的迷途(图)
2015年4月16日，在广州市越秀区法院206号法庭内，一个稚嫩的身影坐在被告人席上。他将头转向旁听席，没有看到家人，神情失落。他就是公安部“海燕3号”专案的主犯阿叶(化名)。 2013年7月以...
Python
Python黑客学习笔记：从HelloWorld到编写PoC（中）
本系列文章适合CS在读学生和万年工具党，本文会在英文原文的基础上做些修改，并适当增加些解释说明。 上篇回顾 传送门：Python黑客学习笔记：从HelloWorld到编写PoC（上）...
WooYun-Drops
Mimikatz 非官方指南和命令参考_Part2 – Her0in
http://drops.wooyun.org/pentesting/12521 原文地址：https://adsecurity.org/?page_id=1821 原文作者：Sean Metcalf...
