pWeb Suite(以前被称为pCrackSuite)是一套基于Perl语言编写的针对Web应用的渗透测试工具集。是由WeakNet Laboratories的创始人Berdeaux a.k.a T...
神兵利刃
神兵利刃
移动安全
走近科学：中国移动（10086）钓鱼手机APP分析
0×01.钓鱼短信 前几天仿冒中国电信的钓鱼程序，似乎风风火火，今天给大家分析一个中国移动的钓鱼程序。 首先通过冒充10086发送短信，引导进入网站，进去后除领取选项别的都不能点，然后引导输...
WooYun-Drops
Kippo蜜罐指南 – 我是壮丁
http://drops.wooyun.org/papers/4578 0x00 前言 测试了一下kippo这个ssh蜜罐,算是一篇总结吧 0x01 测试环境 CentOS release 6.2 (...
WooYun-Zone
一些计算流量的CDN厂商(比如加速乐)是怎么计算域
huoji (有时候,想象力是突破技术瓶颈的关键！) | 2015-10-12 23:59 不是http的流量是计算纯流量的比如骇客A 使用UDP碎片攻击了加速乐保护的网站，结果流量太大回源那么加速乐...
python对SSL（V1,V2,V3）的支持-https
通过 curl -1（2，3） url 检测对应哪个ssl版本V1 #custom HTTPS opener, banner's ...
支持验证码的web登录破解工具 – cintruder
cintruder是一款python写的渗透测试工具，它的主要目标是破解带有验证码的web登录系统。 CIntruder v0.2 – 2012 – (GPLv3.0) -&g...
Cmd模式下的入侵技术大全
Cmd Shell(命令行交互)是黑客永恒的话题，它历史悠久并且长盛不衰。 本文旨在介绍和总结一些在命令行下控制Windows系统的方法。这些方法都是尽可能地利用系统自带的工具实现的。 文件传...
Python 布尔表达式讲解
布尔表达式是值为True或者为False的一种Python的表达式。 下面的例子中安云网会使用”==”双等操作符，来比较两个操作对象是否相等， 如果相等，返回结果：True，否...
Seay信息安全博客
代码审计：DedeCMS几个最新bug分析 |
显示不全请点击全屏阅读 前言:本来是投稿到黑客防线想换几块零花钱的,结果3月投的稿子,编辑回复说拟发4期,4月末咨询说,那”两天会发布”,结果今天5月2号都没发布,索性发出来算了. 本文0x50sec...
愚人节特稿丨再见北京！暨虎嗅搬迁通知
一段时间以来，虎嗅的经营状况并不令人满意。 这并不是个出人意料的消息，因为业界以往解读虎嗅财务信息的速度与深度，已经堪比对于市值十亿独角兽公司的关注。身为一家被评为“商业模式单一、理财能力欠...
