跑wordpress用户密码脚本
在做渗透测试的时候，有时候会遇到一个wordpress博客，如果版本比较新，插件也没有漏洞的话，可以爆破用户名密码来尝试下。...
Python编写简易木马程序
0x00 准备 文章内容仅供学习研究、切勿用于非法用途！ 这次我们使用Python编写一个具有键盘记录、截屏以及通信功 ......
Python教程WEB安全篇
0x00 概述 本文从实例代码出发，讲解了Python在WEB安全分析中的作用，以最基础的示例向读者展示了Python如何解析、获 ......
Python教程网络安全篇
0x00:概述 本文从实例代码出发，讲解了Python在网络安全分析中的作用，以最基础的示例向读者展示了Python如何解析、 ......
burpsuite扩展开发之Python
0x00 简介 Burpsuite作为web测试的神器，已经人手必备了。它提供的一系列互相配合的工具，极大的提高了手工测试的效 ......
Python编写shellcode注入程序
0x00 背景 本文为《小学生科普系列》的番外篇，本系列面向小学生，纯科普，大牛莫喷~ 教程中所有内容仅供学习研究 ......
Python urllib HTTP头注入漏洞
0x00 总览 Python的urllib库（在Python2中为urllib2，在Python3中为urllib）有一个HTTP协议下的协议流注入漏洞。如果 ......
如何运用Python建立你的第一个Slack聊天机器人？
聊天机器人(Bot) 是一种像 Slack 一样的实用的互动聊天服务方式。如果你之前从来没有建立过聊天机器人，那么这篇文章提供了 ......
北极熊扫描器4.0发布，无需过多介绍的国产安全工具
前言 相隔好几个月，“北极熊”再次更新，像我那么勤快的人好像已经不多见了。。。。安全工具，更新频率都不是很高，说实在的 ......
VaultPasswordView：可用于查看windows Vault密码的工具
VaultPasswordView是Windows 10/8/7系统的密码破解工具，你可以用它来解密当前正在运行的系统的Windows Vault数据，以及存储 ......
kill.exe溢出漏洞分析与EXP讨论
1. 前言 前几日，笔者在exploit-db上发现了一个kill.exe的溢出漏洞，在众多的UAF漏洞中，这种单纯的溢出漏洞简直如一股清泉 ......
Dropbox先前泄露的6800万账号，已可随意下载
美国云存储服务商Dropbox周三确认，2012年时发现并披露的一次数据泄露事故影响要比之前预计的更严重。有报道称，此次数据泄 ......
每16台Android手机中，就有一台受BadKernel漏洞的影响
根据国外媒体的最新报道，安全研究专家在Google的V8 JavaScript引擎中发现了一个安全漏洞（BadKernel），该漏洞将会间接影响 ......
神器Nmap的web版：Rainmap Lite
0×00 前言 Rainmap Lite 是一款Nmap对应Web应用程序，它允许用户从他们的手机/平板电脑/网络浏览器启动Nmap扫描！不像它的 ......
一些你可能不知道的Flash XSS技巧
0x00 前言 原文链接 http://soroush.secproject.com/blog/2013/10/catch-up-on-flash-xss-exploitation-bypassing ......
请不要重复犯我在学习Python和Linux系统上的错误
本人已经在运维行业工作了将近十年，我最早接触Linux是在大二的样子，那时候只追求易懂，所以就选择了Ubuntu作为学习、使用 ......
