之前FreeBuf曾报道过《俄罗斯黑客入侵Tor节点监听流量》，攻击者通过控制Tor网络出口节点，可以实现篡改用户的网络流量。而最新的调查表明，这些被攻击者控制的俄罗斯Tor出口节点正在做着阴暗的勾当...
业界关注
业界关注
神兵利刃
自动化攻击测试平台Cobalt Strike 1.48破解版
Armitage是一个图形化的metasploit网络攻击管理工具，它可视化你的攻击目标，推荐exploit和公开了metasploit框架的高级功能。其实Cobalt Strike就是metaspl...
简单三步轻松实现ORACLE字段自增
第一步：创建一个表。 复制代码 代码如下: create table Test_Table ( ID number(11) primary key, Name varchar(50) not null...
编程茶楼
用网页制作app
准备软件 webcat：手机网页编辑器 点我下载 软件介绍 WebCat编辑器是星凌工作室全新推出的一款HTML5的Web开发工具。软件体积小，启动快，通过完整的语法提示和代码输入法、代码块等，大幅提...
WooYun-Zone
乌云的小众厂商通用没奖金了？ (WOOYUN)
我是小号6 (1:8.5长期收购wb，QQ1136036036) | 2015-06-28 11:30 RTRTRTRTRT前段时间补天发公告说乌云小众厂商以后就没奖金了，乌云的3月份小众通用马上7月...
WooYun-Drops
ngx_lua_waf适应多站点情况的研究 – zhangsan
http://drops.wooyun.org/tips/5796 0x00 前言 在前一篇文章《基于ngx_lua模块的waf开发实践》（链接为：http://drops.wooyun.org/ti...
WooYun-Zone
工行电子密码器校准钓鱼 (WOOYUN)
LaTCue (善养人妻。) | 2015-03-21 03:13 http://118.193.**.***:6868/dzmmq/login--=--==--------===-------.ht...
WooYun-Drops
“小龙女”网银被盗案关键恶意程序变形卷土重
http://drops.wooyun.org/papers/14149 Author: kangxiaopao 0x00 背景 TeanViewer是全球知名的合法远程控制，一般用于在线远程协助。它...
WooYun-Drops
软件漏洞分析技巧分享 – 腾讯安全中心
http://drops.wooyun.org/tips/1261 作者：riusksk 0x00 背景 在日常分析软件漏洞时，经常需要耗费比较长的分析时间，少则几小时，多则数天，甚至更久。因此，经常...
脚本语言
了解 JavaScript 应用程序中的内存泄漏
简介 当处理 JavaScript 这样的脚本语言时，很容易忘记每个对象、类、字符串、数字和方法都需要分配和保留内存。语言和运行时的垃圾回收器隐藏了内存分配和释放的具体细节。 许多功能无需考虑内存管理...
