杀戮 (有事请 at 大号园长) | 2014-12-02 12:23 这次来讲关于自动化审计方面的。OpenStack 团队出品过一个Python代码审计工具叫bandit，思路很牛逼，通过AST模...
WooYun-Zone
WooYun-Zone
宝塔面板BT7.8无缝转为宝塔国际版aapanel
宝塔面板7.8现在改为验证userInfo.json了，没有啥好的方法来跳过手机绑定了，你可以选择用手机绑定来完美解决这个问题，或者降级来处理亦或者选用其他平台。 这篇文章来说说如何把你的宝塔7.8无...
红十字会三伏天向琼粤桂台风灾区送棉被遭质疑
新华网广州7月20日电(记者吴涛、赖雨晨、马晓澄) 超强台风“威马逊”过境之后，琼粤桂三省区数十万受灾群众在高温炎热、水电中断的情况下等待应急救助。而此时运往灾区的物资中，赫然出现了红十字会调拨的几千...
WooYun-Drops
Burp Suite使用介绍（一） – 小乐天
http://drops.wooyun.org/tools/1548 Getting Started Burp Suite 是用于攻击web 应用程序的集成平台。它包含了许多工具，并为这些工具设计了许...
神兵利刃
新手指南：如何使用c118+osmocombb进行短信嗅探实验
这项技术已经出来很久了，网上各类大神的文字教程也很多，但是对于新手在编译过程中总有许多的问题，所以我把整个安装过程及可能出现的问题和解决方法写出来。 环境： 我用的是ubuntu12.04-i386（...
神兵利刃
国产工具：渗透测试助手PKAV HTTP Fuzzer发布
渗透测试的各位高手们，是不是还在为找不到一个好帮手而郁闷呢？别郁闷了，我来帮你！PKAV HTTP Fuzzer绝对是一你一用就会爱上的好帮手！ 但是我们开发这个工具是有使用条件的哦，条件如下： ~$...
逆向工程
三种方法还原ASP.NET可逆加密内容
0x00 在进行安全测试的时候经常遇到ASP.NET平台的各类系统，它们加密手段有强有弱。有的只加密用户信息，有的则将数据库连接字串也进行了加...
系统文档
linux下DHCP服务器配置
一、安装DHCP Server使用命令yum install dhcp安装最新版本的DHCP Server，目前使用的版本为DHCP Server 4.2.5。通过以下命令可以查看版本信息：#&nbs...
分享几款强大的类似Google搜索的搜索引擎
简介 Google是全世界最棒的搜索引擎，因为某些原因在中国无法访问。这里将整合一些可以实现展示结果与Google并无差异的搜索引擎，重点是国内均可直接访问，无需自由上网。 Rambler.ru Ra...
无线安全
谁蹭了我的WiFi？浅谈家用无线路由器攻防
家用无线路由器作为家庭里不可或缺的网络设备，在给普通人带来极大便利的同时，也给处于互联网时代的我们带来了很多安全隐患，本文将针对普通家用无线路由器的常见攻击过程进行拆解并提出相应的防御建议，希望对...
