社会工程学工具集Social-Engineer Toolkit (SET) v3.7.1发布。新版本加入了多种新特性，包括最新Java Applet 0day。 Social-Enginee...
神兵利刃
神兵利刃
求一个cve漏洞库
最近想系统研究一下cve漏洞。大家有没有好的cve漏洞库。最好是漏洞描述+exp。。英语看不懂。。 1# 感谢(1) 易水寒 | 2015-07-07 09:46 http://cve.scap.or...
神兵利刃
浏览器漏洞利用框架BeEF 0.4.3.5 Released
小编：BeEF是个很棒的浏览器渗透平台，功能也在逐渐加强，在Web2.0时代会发挥更大的作用。 BeEF在WIN下的安装也并不复杂，https://code.google.com/p/beef/有非常...
风土人情
“中华酷联”解体，千元机崛起，精品高端路线
国内手机厂商在经历了2014年的攻城掠地和今年年初旗舰机的发布之后，近期又将产品和营销的重点转向了千元机。锤子、小米、魅族、华为开始在千元以下的入门级市场展开新一轮厮杀。加上乐视、360的加入，国产手...
oracle导出sql语句的结果集和保存执行的sql语句(深入分析)
spool--导出sql语句结果集 SQL>spool c:\testsql.sqlSQL>SELECT * FROM table_name;SQL>spool off; sav--...
站争：代号1937（番外话-我们网络之间的战争）
今天偶然跟安全参考（HackCto）编辑Rem1x谈到了小说《站争：代号1937》 说：站争好火，那天都碰到盗用的了，一个同学推荐他看的。 说起这部小说，本来想认认真真的写下去。但是因为种种原因一直没...
UC：百度给了我们抽它脸的机会
“神马”搜索发布后，百度与UC的战斗愈演愈烈，在今天的GMIC大会上，UC优视CEO俞永福在接受媒体采访时表示，百度的反应让他很吃惊，UC是一个不惹事的公司，但是也不怕事。巨头远比创业公司更害怕失败，...
自动审计flash的python脚本
之前写的一个简单的通过google搜索结果自动反编译flash文件并进行审计的工具。 代码是从以前写的其他代码中扣过来的，很烂，用的时候就将就将就吧，计划回头修改让好用些。 运行环境： 1、windo...
WooYun-Drops
Angry Birds和广告系统泄露个人信息——FireEye对A
http://drops.wooyun.org/news/1408 from:http://www.fireeye.com/blog/technical/mobile-threats/2014/03/...
神兵利刃
智能手机扫描软件—Overlook Fing
Overlook Fing是一个智能手机扫描软件，可以将帮助我们扫描无线网络中的服务，端口等。 你可以图片中看到，我们能够发现本地网络上的所有设备信息，如MAC，设备名称和IP地址。 下载地址
