Dradis Pro是一个用于提高安全检测效率的信息共享框架（协作平台）。Dradis提供了一个集中的信息仓库，用于标记我们目前已经做的工作和下一步计划。 覆盖多种工具的输出 Burp Suite N...
神兵利刃
神兵利刃
神兵利刃
社会工程学神器—信息收集工具theHarvester v2.2a
theHarvester是一个社会工程学工具，它通过搜索引擎、PGP服务器以及SHODAN数据库收集用户的email，子域名，主机，雇员名，开放端口和banner信息。 这款工具可以帮助渗透测试工作者...
业界关注
美国安全公司指责小米4手机预装恶意APP
近日美国手机安全公司Bluebox称，中国最畅销的Android手机小米4LTE版预装了恶意APP，并且存在多项安全漏洞。 小米被称作“中国的苹果”，它的智能手机价格低廉，同时提供了那些出色的智能手机...
网络安全
破壳（ShellShock）漏洞样本分析报告
一.漏洞事件介绍 1.漏洞信息 ●发布时间:2014-09-25 14时48分04秒 ●CVE ID:CVE-2014-6271 ●受影响版本: 2.漏洞概述 Bash(GNU B...
PHP
直接拿来用 九个超实用的PHP代码片段（二）
每位程序员和开发者都喜欢讨论他们最爱的代码片段，尤其是当PHP开发者花费数个小时为网页编码或创建应用时，他们更知道这些代码的重要性。为了节约编码时间，笔者收集了一些较为实用的代码片段，帮助开发者提...
神兵利刃
俄罗斯自动攻击工具Black Hole更新v2.0版
9月12日，pastebin放出了一份有关Black Hole version 2.0的公告（可惜是俄罗斯文）。 Blackhole exploit kit最先在2010年出现在犯罪软件市场。随后迅速...
MS SQL Server获取十二个月份的英文缩写_MsSql
如果使用DATENAME()函数是取得月份的英文全称，但报表需要，只需显示月份名称缩写即可。 十二个月份的英文缩写，只有五月份是全称与缩写一样，其它月份的缩写仅是取前三位字母。因此Insus.NET写...
plsql和tsql常用函数比对
数学函数 1.绝对值 S:select abs(-1) value O:select abs(-1) value from dual 2.取整(大) S:select ceiling(-1.001) ...
WooYun-Drops
Ghost Push —— Monkey Test & Time Service病毒分析报
http://drops.wooyun.org/tips/8923 2015年8月，酷派大神手机用户在安装官方提供的系统升级包后，手机便被预安装了MonkeyTest和TimeService等未知软件...
中国式营销就三件事
1、中国式营销三件事：一是找卖点二是铺渠道三是打广告； 2、广告三要素：说什么：只说一个卖点；怎么说：找代言；到哪里说：媒体毛利都是100%，对媒体不要心软，采购最便宜， 3、5000万预...
