硬件渗透测试平台——Power Pwn
Power Pwn是由美国国防部高级计划研究局(DARPA)牵头开发的硬件集成化渗透测试平台，其目标是帮助企业或个人发现安全漏洞。...
Android渗透测试工具——zANTI(汉化版)
zANTI是一款Android平台下的渗透测试工具，支持嗅探已连接的网络，支持中间人攻击测试、端口扫描、cookie获取、路由安全测试 ......
自动化渗透测试工具——Heybe
在今年的BlackHat大会上发布了名为Heybe的工具，Heybe是一款包含多个模块的自动渗透测试工具。据称，Heybe可以在几分钟内完 ......
渗透神器合体：在BurpSuite中集成Sqlmap
一款集成sqlmap到burpsuite中的插件(整合两大神器)，在网上寻找类似的插件，发现了一款：https://code.google.com/p/gason/ ......
2016中国企业邮箱安全性研究报告发布
日前，Coremail论客与360企业安全联合发布的《2016中国企业邮箱安全性研究报告》披露，在企业用户日常工作中扮演重要角色的 ......
攻击手段更新，黑客仅需一张图片便能发动攻击！
前言 大家注意了！近日，致力于网络渗透攻击研究的安全研究人员指出：他们在一些主流新闻网站上发现了黑客将恶意攻击 ......
云计算与 OpenStack - 每天5分钟玩转 OpenStack（14）
“云计算” 算是近年来最热的词了。现在 IT 行业见面不说这三个字您都不好意思跟人家打招呼。 对于云计算，学术界有各种定义， ......
动手实践 Linux VLAN - 每天5分钟玩转 OpenStack（13）
本节我们来看如何在实验环境中实施和配置如下 VLAN 网络...
使用Gnupg对Linux系统中的文件进行加密
GnuPG（GNU Privacy Guard或GPG）是一个以GNU通用公共许可证释出的开放源码用于加密或签名的软件，可用来取代PGP。大多数gpg ......
浅谈Android开放网络端口的安全风险
0x00 简介 Android应用通常使用PF_UNIX、PF_INET、PF_NETLINK等不同domain的socket来进行本地IPC或者远程网络通信， ......
一个支付宝木马的分析溯源之旅
0x00 引子 人在做，天在看。 与网络的黑暗面斗争中，我们看到太多的年轻人陷入黑产的陷井，少数人暴发横财及时收 ......
wamp+zend studio的初始化配置
一.wamp安装及修改配置 1、安装路径：不要存在系统盘 2、使用说明：右下角的WAMP标志从红色变成黄色再到绿色的时候，才 ......
如何测试Nginx的高性能并发
简介 Nginx ("engine x") 是一个高性能的HTTP和反向代理服务器，也是一个IMAP/POP3/SMTP代理服务器； 作为一款轻量级的Web ......
如何在Linux中查找一个文件
对于新手而言，在 Linux 中使用命令行可能会非常不方便。没有图形界面，很难在不同文件夹间浏览，找到需要的文件。本篇教程 ......
Linux 如何实现 VLAN - 每天5分钟玩转 OpenStack（12）
LAN 表示 Local Area Network，本地局域网，通常使用 Hub 和 Switch 来连接 LAN 中的计算机。...
利用反射型XSS二次注入绕过CSP form-action限制
0x01 简单介绍 CSP(Content-Security-Policy)是为了缓解XSS而存在的一种策略, 开发者可以设置一些规则来限制页面可 ......
