上一次我在“什么是WiFiPineApple之前世今生”介绍了关于WiFiPineApple的发展历史以及相关的硬件，这一次我将会介绍一下关于WiFiPineApple Mark IV的固件...
神兵利刃
神兵利刃
Linux下的RFID，简介nfc-mfclassic的使用
之前弄RFID的时候，发现很多win下的工具无法写入，不知道是为什么，看来还是Linux下的东西比较靠谱点，最近好忙啊，忙完工作，就又不想写文档了，再迟点RFID的东西就全不记得了，那就...
WooYun-Drops
金融反欺诈-海外信用卡黑色产业链 – 阿里巴巴云
http://drops.wooyun.org/news/14382 0x00 概述 上篇文章金融反欺诈-交易基础介绍我们详细介绍了银行卡的相关内容，以及银行卡的可复制的风险。本篇文章主要介绍下海外信...
全新的注入点检测方法
现在有很多防注入程序屏蔽了 and、1=1、1=2 类似这样的关键字，使用这样的方法有时不能探测到注入点了。 那么是否有新的方法能够探测注入点呢? 经过一段时间的研究，发...
怎么在DOS命令下关闭防火墙
关闭防火墙的dos命令:net stop sharedacessC:\Documents and Settings\Administrator>netsh...
configure: error: BDB/HDB: BerkeleyDB not availabl
这两天安装LDAP服务器，烦到死啊！开始是BerkeleyDB下载不了，下好了吧，又出现“configure: error: BDB/HDB: BerkeleyDB not available”问题，...
Seay信息安全博客
漏洞分析：CVE-2014-6271 bash远程命令执行漏洞分析
显示不全请点击全屏阅读 bash的命令执行漏洞，目前已经有人写出了批量利用程序，漏洞曝光后，我也对漏洞进行了测试，该漏洞影响header所有字段包括自定义的字段。 测试截图如下，检测工具...
网络安全
劫持流量原理是什么？关于劫持流量的种类和产
副标题#e# 在鼠标点击的一刹那，流量在用户系统中流过层层节点，在路由的指引下奔向远程服务器。这段路程中短兵相接的战斗往往是最激烈的，在所有流量可能路过的节点往往都埋伏着劫持者，流量劫持的手段也层出不...
OpenSSL HeartBleed漏洞批量检测工具
我只是一个路人，之前也是拿来主义，但是这次想自立更生却发现再造轮子的困难。于是在 Jared Stafford 的ssltest.py上面做了修改，使其可以自己爬Google，但是由于水平有限，加上第...
神兵利刃
oclhashcat：离线hash密码破解工具官方文档（中文版
无聊中，就把hashcat的官方文档稍微翻译了下，方便初学的朋友查看。至于oclhashcat，它是一个离线的hash密码破解工具，与hashcat不同，它支持GPU破解，速度更快，并且支持更多的ha...
