显示不全请点击全屏阅读 更新说明： 1.修复程序崩溃bug 2.增加170万+字典 使用说明： 1.如果要使用自定义字典，请把字典文件命名为dic，放到跟程序同目录下，程序会自动加载字典。2.如果没有...
Seay信息安全博客
Seay信息安全博客
神兵利刃
酷炫的开源中间人攻击（MITM）测试套件 –
免责声明：本站提供安全工具、程序(方法)可能带有攻击性，仅供安全研究与教学之用，风险自负! netool.sh为安全研究人员提供了中间人攻击（Man-In-The-Middle）测试的工具套件组合，包...
领导，请你尊重我的专业
领导：小王，听说你大学的专业是信息安全? 小王：是的，领导 领导：那好，帮我给电脑装个杀毒软件 小王：领导，请你尊重这门专业，信息安全是…… 后面怎么写？ 1# 哲璇 (<小学结业生>) ...
Web Applications
依旧是multipart/form-data,去年的时候说道了利用PHP的特性去绕过WAF.轻松绕各种WAF的POST注入、跨站防御(比如安全狗) 原文简单的描述了PHP在处理POST请求的时候会解析...
一条Python命令引发的漏洞思考 – 安全小飞侠
http://drops.wooyun.org/papers/11243 本文章因版权问题，不对外开放，登陆后可查看。
帝国cms安全设置:删除不需要的文件
内容摘要 帝国CMS是一套开源的静态页面程序，凭借超高的扩展性，很多知名的新闻站点、行业站点都是应用的帝国CMS后端。帝国CMS后台能生成静态页面的，所以非常利于SEO。一些SEO从业者也都 文章正文...
WooYun-Drops
远程入侵原装乘用车（上） – 唐朝实验室
http://drops.wooyun.org/papers/9974 Author: Dr. Charlie Miller () Chris Valasek () 唐朝实验室翻译组:朱于涛 刘家志 ...
查看系统内核版本命令
查看Glibc版本 # rpm -qa | grep glibc glibc-2.3.4-2.13 compat-glibc-2.3.2-...
移动安全
研究人员发现一种利用Siri窃取苹果iPhone/iPad数据
研究人员最近发现一种屌炸天的攻击方法：利用苹果iOS语音服务Siri，结合信号处理中的隐写术原理，可以从越狱的iPhone和iPad中悄悄窃取数据并上传到远程服务器。 意大利国家研究委员会的LucaC...
Seay信息安全博客
企业安全痛点之员工行为难管控（三） |
显示不全请点击全屏阅读 累计到昨天的文章说到员工行为难管控的以下六个体现点。 1、滥用云笔记及网盘。 2、将公司代码存储在Github、oschina、Bitbucket等。 3、员工企业邮箱与外部个...
