Dradis Pro是一个用于提高安全检测效率的信息共享框架（协作平台）。Dradis提供了一个集中的信息仓库，用于标记我们目前已经做的工作和下一步计划。 覆盖多种工具的输出 Burp Suite N...
神兵利刃
神兵利刃
帝国cms技巧
配置_核心_帝国万能api接口插件使用手册
权限配置 这个配置文件会在安装的时候，将自动授权给一个管理组（当前操作的管理员所在的管理组），因此万一误操作将所有管理组权限都去掉而引起无法管理的情况出现，可以通过删除插件目录下的install.lo...
sqlserver中关于WINDOWS性能计数器的介绍_MsSql
Processer : %Processor Time 处理器忙于执行执行任务的时间量 阀值<80%正常状况，<50%状况良，<30%状况优，持续>80%，则CPU有瓶颈或内存...
黑客狙击Oracle系统的八大常用方法
Oracle的销售在向客户兜售其数据库系统一直把它吹捧为牢不可破的，耍嘴皮子容易，兑现起来可就不那么容易了。不管什么计算机系统，人们总能够找到攻击它的方法，Oracle也不例外。本文将和大家从黑客的角...
蚂蚁金服三分之一注入阿里，上市倒计时开始
北京时间2018年2月1日晚间，阿里巴巴(NYSE: BABA)和蚂蚁金服联合宣布，根据2014年的份额和资产购买协议（SAPA），阿里巴巴将获得蚂蚁金服33%的股权。双方同意对2014年的交易协议进...
网络安全
Linux内核实现多路镜像流量聚合和复制
应用场景 我们在进行安全性监控、测试的过程中，难免会遇到这样的问题：需要部署大量基于镜像流量的安全设备，如IPS，异常流量，数据库审计，流量分析等，可是交换机上可以做镜像流量的端口数量有限制，购买专业...
基于Python的反连Shell和后渗透工具|
声明：该软件供学习研究使用或作为一个POC。开发者不赞同和鼓励或以其它方式支持非授权的电脑入侵和网络破坏。 RSPET (Reverse Shell and Post Exploitation Too...
男子利用黑客工具攻击国内网站被公路乘警抓获
因言语争执，重庆年轻男子肖某利用黑客工具，对国内某网站进行攻击，导致网站遭受重大经济损失。昨日，已被网上通缉的肖某在乘坐火车时被安康铁路公安处的乘警抓获。据民警介绍：网名为“cood back mes...
神兵利刃
Microsoft SQL Server指纹识别工具ESF.pl（圣诞版）
Microsoft SQL Server的指纹识别一直是一项耗时的工作，因为在这个过程中需要很多尝试和报错信息去识别版本等指纹信息。 ESF.pl使用了利用 SQL Server Resol...
十个JDBC的最佳实践
JDBC是Java为多种关系型数据库提供的统一的访问接口，以下是我长期使用JDBC总结的十个最佳实践。 JDBC最佳实践1：使用PrearedStatement 任何一个使用过JDBC的Java程序员...
