9 月底传来一个坏消息，Windows10/11 的数字激活失效。一时间国内外各大网站论坛都在讨论。我在文章《win 数字激活，凉凉咯！》也介绍了之所以失效，原因是微软「关闭了 Win7/ 8 免费升...
系统文档
系统文档
转载
原文:http://www.leavesongs.com/HTML/wordpress-4-1-stored-xss.html Wordpress这个XSS实际上是很好用的，匿名用户即可发表并触发，这...
Seay信息安全博客
提权辅助：linux提权辅助工具 – Linux_Exploit_Sugg
显示不全请点击全屏阅读 Linux_Exploit_Suggester是一款根据操作系统版本号自动查找相应提权脚本的工具，如果不带任何参数运行该脚本的话，将执行uname -r返回的操作系统发行版本，...
漏洞分享
微软补丁日修复9漏洞,其中三处严重远程代码执行
微软今日发布 2015 年 2 月安全公告。其中包含3个“严重”级别和6个“重要”级别，修复 Windows 系统、Office及IE浏览器等组件中的 56 处漏洞。360安全卫士已第一时间推送安全更...
WooYun-Zone
通用性软件安全漏洞奖励计划
通用性软件安全漏洞奖励计划 预祝各位源码审计，逆向牛，溢出牛跑过GDP！ 1# 感谢(1) lucky (一天一洞) | 2013-05-05 15:04 支持！ 2# Panni_007 (专注于信...
神兵利刃
KaliLinux渗透基础知识整理（三）：漏洞利用|
*本文原创作者：sysorem Kali Linux渗透基础知识整理系列文章回顾 漏洞利用阶段利用已获得的信息和各种攻击手段实施渗透。网络应用程序漏洞诊断项目的加密通信漏洞诊断是必须执行的。顾名思义，...
神兵利刃
BurpSuite权限提升漏洞检测插件——The Burp SessionAuth
通常一个web应用会将用户的登录回话信息存储在远程服务器上，用户的身份识别是通过Http参数或cookie来进行的。Burp SessionAuth（BurpSuite插件）可以帮助安全审计人员对权限...
Kali下安装55与利用ss和ProxyChains实现任意应用proxy
存在敏感字，就不贴了。以下参考。参考：http://www.kali.org.cn/thread-27444-1-2.html https://blog.csdn.net/mickeymouse192...
神兵利刃
免费网络监控抓包工具—Capsa
Capsa是一款轻量级网络分析工具,可以对LAN和WLAN进行实时网络数据包的抓取。它提供了一个综合和清晰的视图监控网络,帮助网络管理员或网络工程师快速定位应用出现的问题。 下载地址
神兵利刃
Anonymous-OS Beta发布，下载地址
已证明为非Anonymous发布的，乃山寨版，肯定不纯洁，不过里面有的东东还是不错的，可以在虚拟机里面看看。Anonymous已经是大名鼎鼎了吧，最近Anonymous发布了命名为Anonymous-...
