http://drops.wooyun.org/papers/13032 0x00 概述 安天安全研究与应急处理中心（安天CERT）发现一款新的勒索软件家族，名为“Locky”，它通过RSA-2048...
WooYun-Drops
WooYun-Drops
WEB安全
ECShop全系列版本远程代码执行高危漏洞复现
预警2018年9月1日，阿里云态势感知发布预警，近日利用ECShop全系列版本的远程代码执行漏洞进行批量化攻击量呈上升趋势，该漏洞可直接导致网站服务器沦陷，黑客可通过WEB攻击直接获得服务器权限，利用...
神兵利刃
子域名爆破工具subDomainsBrute|
关于查找和扫描二级域名对每一个搞渗透的小伙伴来说都是非常重要的一个环节。本文就是来讲一个通过小字典地柜的方式去发现三级、四级、五级等一些不容易被探测到的域名的小工具。 工具地址： https://gi...
硬件安全
一层一层剥开你的心：解码“深度伪装”的ZeuS网
最近我收到一封钓鱼邮件，邮件中附带着一个.doc的附件。我们利用再平常不过的工具Notepad++，一步一步脱去ZeuS木马的伪装外衣，并进行了非常深入的静态分析。该木马的伪装用到了多项关键技术，例如...
大前端DUX设置微缩的发办法
修改functions-theme.php中的函数:_get_post_thumbnailfunction _get_post_thumbnail($size = ...
神兵利刃
Android版Nmap—anmap
nmap是一款用于网络发现（Network Discovery）和安全审计（Security Auditing）的网络安全工具，它是自由软件。软件名字Nmap是Network Mapper的简称。通常...
系统文档
PyOne：一款支持绑定多网盘的OneDrive文件本地化浏览系统
说明：之前博主介绍过一个OneDrive网盘的目录索引程序OneIndex，今天再介绍个类似的工具PyOne，基于Flask开发的，由于是模仿的OneIndex，自然功能就差不多，就是界面好看很多，后...
系统文档
Linux下计算文件哈希值并进行文件对比
在linux或Unix上，md5sum是用来计算和校验文件报文摘要的工具程序。一般来说，安装了Linux后，就会有md5sum这个工具，直接在命令行终端直接运行。 2、命令格式md5sum ...
鳗鱼效应
鳗鱼效应的由来 很久以前，挪威人从深海捕捞的沙丁鱼，总是还没到达海岸都已经口吐白沫，渔民们想了无数的办法，想让沙丁鱼活着上岸，但都失败了。然而，有一条鱼船却总能带着活鱼上岸，他们带来的活鱼自然比鱼...
神兵利刃
搭建 WebMonitor – 实时监控网页变化
今天介绍下WebMonitor。和Huginn一样支持XPath，而且还可以用微信的Server酱、Telegram、以及邮件来接收通知，所以说用来监控网页变化或者其他是非常方便的。 1、简介 项目：...
