日前，工业和信息化部印发了《木马和僵尸网络监测与处置机制》、《互联网网络安全信息通报实施办法》，这是工业和信息化部成立以来，首次发布专门针对互联网网络安全的部门文件，引起了社会各界的广泛关注。为了更...
WooYun-Drops
Free Star木马分析与追溯 – 360安全卫士
http://drops.wooyun.org/papers/14412 Author:360天眼实验室 0x00 引子 人在做，天在看。 360天眼实验室一直与各种木马远程做斗争，对手总是试图找到办...
企业安全管理（一） – ayazero
http://drops.wooyun.org/tips/6398 0x00 安全行业的第三流派-CSOs 目前在大多数行业后加入者的眼中“二进制”和“脚本”流派广为人知，虽然他们是安全行业的主力军，...
神兵利刃
网络安全侦察工具Firewalking
Firewalking是一个专业的网络安全侦察工具，通过分析IP包的返回检查防火墙的ACL规则及过滤功能。 下载地址
C/C++/C#
C++14新特性总结
C++14这一继C++11之后的新的C++标准已经被正式批准，正在向ISO提交，将于年内发布。C++之父Bjarne Stroustrup说道，尽管与C++11相比，C++14的改进“...
WooYun-Drops
Attacking MongoDB – 瞌睡龙
http://drops.wooyun.org/papers/850 0x00 背景 本文主要来自于HITB Ezine Issue 010中的《Attacking MongoDB》 MongoDB是...
WooYun-Zone
我我我我我我竟然被如此低级钓鱼骗术给骗了
鬼五 (此鬼五非彼鬼五) | 2015-03-04 10:23 今天早上起来，习惯性的从枕头底下摸出手机，给妹纸发了句早安，然后发现来邮件了，一般QQ邮箱邮件都是一些垃圾邮件，根本不会去看，但是这封邮...
神兵利刃
Web漏洞演练平台 – ZVulDrill
在学习和研究web漏洞的过程中对每一种漏洞都进行了测试，将其整理到了一块儿，于是有了一个简单的Web漏洞演练平台–ZVulDrill，各位安全测试人员可以亲身实践如何利用这个漏洞，同时也可...
Documents
看了 @动后河 jsp上传cmd马却遇到防火墙的绕过方法，很久以前和 @xcoder 师傅搞过类似的东东。贴出我的执行CMD利用代码： import java.io.InputStream; impo...
神兵利刃
Web防火墙（WAF）绕过检测工具-IronBee
IronBee是一个perl编写的工具，用来检测web应用防火墙是否存在漏洞，有150种协议级的绕过方法。 包括修改请求路径、修改url参数、http请求头等等。 下载地址
