上个月月底，CloudFlare宣布向所有客户提供免费的SSL支持。一时间，全世界的云计算供应商以及开发者大为欣喜，首先作为一个网站管理员，他可以在更小的成本下为客户提供更加安全的服务，并且Googl...
网络安全
网络安全
神兵利刃
支持多代理的攻击测试框架 – MultiProxies
简介 MultiProxies由python编写一款开源渗透测试框架，支持多环境(windows/linux)下运行，支持http,socks4,socks5全局代理。 应用场景 MultiProxi...
WooYun-Drops
云、管、端三重失守，大范围挂马攻击分析 – 腾
http://drops.wooyun.org/papers/13755 0x00 源起 从3月5日开始，腾讯反病毒实验室监控到大量知名软件客户端存在释放下载器病毒的异常数据，预示着可能存在通过挂马方...
大灾难：全球计算机2038年将“归零”
还记得2000年时千年虫危机令我们有多恐慌吗？所有的人都很担心，因为计算机在内部时钟里只用了两个数字来代表年份，这样2000年1月1日就会被显示为“1/1/00”，跟1900年1月1日的显示结果是一样...
神兵利刃
Sharepoint和Frontpage安全审计工具 – Sparty V0.1
Sparty是Blackhat2013黑客大会中研究者发布的安全工具，它由python编写，开源的审计Sharepoint和Frontpage安全性的一款工具，能够收集信息、访问权限、查找漏洞等，并且...
C/C++/C#
C++的历史
C++的历史可以追溯到1979年，当时Bjarne Stroustrup（译者注：C++之父）正在准备他的博士毕业论文，他有机会使用一种叫做Simula 的语言。顾名思义，Simula语言的主要作...
网络安全
Scream VM测试笔记
译注：本文是一篇非常基础的文章，不过测试过程是在Linux系统下，而且介绍了一些工具，挺有意思的，翻译给有需要的同学。 本文描述通过ScreamVM获取root shell的过程。 该VM可以在这里下...
命令行启动mssqlserver服务的方法示例_MsSql
最近mssql服务老是开机启动不了，干脆也就不让他启动了，开完机了手动启动吧，由于每次都要用管理工具启动太麻烦，所以还是命令行方便些。 记录如下： 使用“SQLServer命令行”的方式来启动和关闭I...
团车网：汽车电商中的“截拳道”
团车网的创始人闻伟很实在，没有讲“改变世界”也没提“生态、化反”。通过亲身经历，闻伟对买车的痛点深有体会：论坛潜水、品牌和车型选择、关注促销信息、奔波于4S店、与销售人员砍价要优惠，由于人单势孤、信息...
井贤栋空降蚂蚁金服的“亲儿子”天弘基金
安云注：本文原载于中国经营报，虎嗅对其原文进行了编辑，有删节增资扩股之后，天弘基金管理公司悄然换帅。阿里集团旗下浙江蚂蚁小微金融服务集团有限公司（以下简称“蚂蚁金服”）首席运营官井贤栋空降天弘基金董事...
