大家在找资源，或者是做些渗透测试的时候，信息收集阶段，都需要搜索引擎的帮助。常规的、谷歌，百度，雅虎，bing，这些常用的。我就不说了，也不是本帖讨论的范围。我来说说一些比较少人知道的，如果你知道【请...
神兵利刃
神兵利刃
WooYun-Drops
powershell各种反弹姿势以及取证（一） – mickey
http://drops.wooyun.org/tips/6090 0x00 前言 当我看了DM_牛发的http://zone.wooyun.org/content/20429，我的心情久久不...
系统文档
Linux手动挂载磁盘，数据盘教程
说明：以下教程是无任何数据或环境的服务器，如果你安装了其他软件，部署了项目请不要用本文中的磁盘/dev/sdb为笔者测试服务器上的命名，在您的服务器中可是/dev/xdb、/dev/vdb、/dev/...
WooYun-Drops
Exploiting CVE-2015-0311: A Use-After-Free in Adobe Flash Pla
http://drops.wooyun.org/papers/5446 0x00 前言 作者：Francisco Falcón 题目：Exploiting CVE-2015-0311: A Use-A...
Seay信息安全博客
漏洞分析：Struts2(s2-016)远程代码执行漏洞详细代
显示不全请点击全屏阅读 之前winwin已经发过这个漏洞的分析文章，分析的很到位，不过有几个点有些问题，所以我在这里把自己的分析内容发出来，供各位参考。 &nb...
python脚本处理伪静态注入 – livers
http://drops.wooyun.org/tips/125 目前有很多网站做了rewrite. /?id=1 /1 /1111.php 通常情况下，动态脚本的网站的url类似下面这样 http:...
网络安全
黑客对社交网站攻击的常见五大手法(图文)
Facebook、Twitter、LinkedIn等社交网站在这几年迅速窜红，成为人们网路生活中不可或缺的部分。人潮涌到哪、就成为黑客新目标，社交网站正是不法份子窃取个人资料的新乐园。安全公司赛门铁克...
[更新]WEB服务测试工具 – HTTPTEST V2.2.8
HTTPTEST是一个自由和开放源码的工具，用于测试web应用程序、web服务器、代理服务器和web浏览器，它可以模仿客户端和服务器，对测试proxys非常有用。 特点如下： http客户端模拟 支持...
神兵利刃
Android数据库导出工具—ADEL
ADEL（Android Data Extractor Lite）这款工具可自动导出Android 2.x移动设备的SQLite数据库，并且释放下载文件中的存储内容。 以下数据库会被ADEL导出 te...
[CVE-2013-2094]Linux PREF_EVENTS Local Root 2.6.37-3.8.10 x86
http://sd.fucksheep.org/warez/semtex.c 又一个linux安全的偶像sd牛刚刚发出的作品。。感觉上基本是个通杀的东西，但是目前为止，我的测试是rh6.3和cento...
