最近一直在搞社工库的搭建。网上这方面也有很多文章，但是很少涉及到细节，在此与大家分享一些个人心得。 测试环境 测试坏境：windows server 2012（x64,16G&nb...
网络安全
网络安全
系统文档
白话SSL/TLS默认重协商漏洞原理与安全重协商对抗机制
SSL/TLS协议是现代互联网安全的基础，任何网上银行、电子商务、电子政务、电子医疗等等互联网重要应用，都要基于SSL/TLS提供的安全、保密、可信机制才能正常运行。所以，任何SSL/TLS的安全漏洞...
IIS短文件名枚举工具
https://github.com/lijiejie/IIS_shortname_Scanner lijiejie的偶尔对站点会报错：Traceback (most recent call last...
Seay信息安全博客
实用工具：D盾Web后门查杀发布 国内领先的websh
显示不全请点击全屏阅读 今天推荐一款webshell查杀的工具，出自好朋友阿D（www.d99net.net），阿D在这款查杀软件费了非常大的心思，独立研发了多种...
Dedecms文章标题长度修改方法小结
方法一，在artlist标签中直接加入 titlelen=要显示的长度即可 方法二，利用css控制显示自动隐藏超出部份 一般的文字截断（适用于内联与块）： 复制代码 代码如下: .tex...
Mysql
宝塔mysql主从复制_MySQL主从复制-CSDN博客
原料：两台服务器(一台为从服务器，一台为主服务器) 目标：当主服务器的数据修改，从服务器复制主服务器的操作，实现自动修改数据； 一、准备 主：47.137.102.1 从：47.137.102.2 1...
神兵利刃
代理上网行为检测逃脱之Proxifier快速上手
Proxifier简介 Proxifier是一款功能非常强大的socks5客户端，可以让不支持通过代理服务器工作的网络程序能通过HTTPS或SOCKS代理或代理链。支持 64位系统，支持Xp，Vist...
神兵利刃
网络密码嗅探（Web/FTP/Email）工具 – SniffPass
SniffPass是一个小型的网络密码嗅探（密码找回）工具，它可以捕获并展示网络中传输的密码。目前SniffPass可以捕获POP3, IMAP4, SMTP, FTP和HTTP协议下的密码，你可以用...
Python
Python3 – DBUtils + 第三方数据库操作模块 – 实现数据库连接池
目录 一、介绍 PyMysql模块的简单使用 DBUtils是一套Python数据库连接池包，并允许对非线程安全的数据库接口进行线程安全包装。 DBUtils是一套工具，提供到数据库的可靠、持久和池连...
Android远程控制工具——AndroRat
Androrat是一个客户/服务器模式的JAVA Android应用。而Androrat这个名字也很好理解，顾名思义，是Android和RAT (Remote Access Tool)的合体...
