Razorback是一个开放源代码的安全框架、分布式的检测系统,拥有健全的API函数集合和一个完全可扩展得数据库及数据管理系统。Razorback特别适用于高级别的事件响应和检测团队。Razorbac...
神兵利刃
神兵利刃
多个Android设备拒绝服务漏洞
受影响系统：Android Android 4.x不受影响系统：Android Android 5.0.2Android Android 5.0.1描述：-----------------------...
WooYun-Zone
《Violent Python》第一章Introduction(3)中文版（乌云
crown丶prince (我用双手成就你的梦想) | 2015-09-25 17:16 介绍信息:http://zone.wooyun.org/content/23138 解释型python VS ...
WooYun-Drops
Hacking Team漏洞大范围挂马，上百万电脑中招 – 腾
http://drops.wooyun.org/papers/9784 0x01 概况 近日，腾讯反病毒实验室拦截到一个恶意推广木马大范围传播，总传播量上百万，经分析和排查发现该木马具有以下特征： 1...
神兵利刃
Python渗透工具的架构探讨|
本文原创作者：VillanCh，本文属FreeBuf原创奖励计划，未经许可禁止转载 在最近忙活的一些事情中，体会到：如果你写的不是一个脚本，那么作为一个有命令行交互的工具，整个工具的结构和可拓展性就应...
Seay信息安全博客
创业路上：微信公众账号《互联网安全与创业》
显示不全请点击全屏阅读 微信公众账号《互联网安全与创业》，一个奔走在创业路上的互联网安全爱好者，在不该安逸的年纪选择了激情、折腾与创造。 — Seay（法师） &nbs...
WooYun-Drops
三个白帽条条大路通罗马系列2之二进制题分析
http://drops.wooyun.org/papers/16380 0x00 前言 该题目是一道算法题，算法涉及二次HASH加密及验证。本人通过分析，认为只有用暴力枚举的方法才能得到认证码。经过...
资本市场硝烟四起，你输还是我赢？
随着行业的细分，以及越来越多的大佬入局，原本一片蓝海的市场常常分分钟就战斗成红海。不管是作为最早一代点燃炮火的社交领域，还是现在正酣战淋漓的外卖市场，不断的PK掉对手和蚕食市场是每一个创业公司的目标。...
神兵利刃
SQL数据库安全审计工具-xSQL Scanner1.6
XSQL扫描器是一种跨平台的SQL数据库审计工具，可以让你快速的找到漏洞。目前支持ms-sql，mysql和PostgreSQL数据库，它有两个版本，可以分别运行在Mono上的linux和window...
PHP
写给系统管理员的25个PHP安全实践
PHP是广泛使用的开源服务端脚本语言。通过HTTP或HTTPS协议，Apache Web服务允许用户访问文件或内容。服务端脚本语言的错误配置会导致各种问题。因此，PHP应该小心使用。以下是为系统管...
