dominate DDOS攻击.c
/* This is released under the GNU GPL License v3.0, and is allowed to be used for cyber warfare. ;) */ #include < ...... [详细]
essyn DDOS攻击.c
/ This is released under the GNU GPL License v3.0, and is allowed to be used for cyber warfare. ;) / include include ......
get-head-post DDOS攻击.c
#include <pthread.h> #include <sys/resource.h> #include <unistd.h> #include <stdio.h> #inclu ......
heartbeat amp DDOS攻击.c
/* NEW HEARTBEAT DDOS SCRIPT. USES Unreal Tournament 2004 Query port 7778. */...
netbios amp DDOS攻击.c
/* NetBIOS Amplification */ /* Made by James, credits to whoever made the original SSDP script (LiteSpeed?) */ #incl ......
安卓APP动态调试-IDA实用攻略
0x00 前言 随着智能手机的普及，移动APP已经贯穿到人们生活的各个领域。越来越多的人甚至已经对这些APP应用产生了依 ......
网络小黑揭秘系列之黑色SEO初探
author：360安全卫士 0x00 引子 人在做，天在看。 11月底的时候，360天眼安全实验室发布了一篇文章：网络小黑揭秘系列 ......
攻击JavaWeb应用[4]-SQL注入[2]
注:这一节主要是介绍Oracle和SQL注入工具相关，本应该是和前面的Mysql一起但是由于章节过长了没法看，所以就分开了。...
攻击JavaWeb应用[3]-SQL注入[1]
注:本节重点在于让大家熟悉各种SQL注入在JAVA当中的表现，本想带点ORM框架实例，但是与其几乎无意，最近在学习MongoDb，挺有 ......
小窥TeslaCrypt密钥设计
0x00 简介 最近群里提到TeslaCrypt的作者放出了主密钥，简单看了下，对他的加密流程比较感兴趣。受条件限制，没有拿 ......
格式化字符串漏洞简介
0x00简介 格式化字符串，也是一种比较常见的漏洞类型。会触发该漏洞的函数很有限。主要就是printf还有sprintf，fprin ......
得到内网域管理员的5种常见方法
from:http://blog.spiderlabs.com/2013/09/top-five-ways-spiderlabs-got-domain-admin-on-your-internal-network.html...
漏洞挂马网站趋势分析
讯电脑管家浏览器漏洞防御模块上报的数据显示，自7月起，拦截到的挂马网页地址数量发生了急剧增长。通过进一步分析发现，这 ......
对某创新路由的安全测试
0x00 题外话 很荣幸能够参加乌云的众测，之前一直都是以旁观者的身份在乌云Zone里头围观的，也感谢Insight Labs& ......
微信双开还是微信定时炸弹？- 关于非越狱iOS上微信分身高危插件ImgNaix的分析
作者：蒸米@阿里移动安全 序言 微信作为手机上的第一大应用，有着上亿的用户。并且很多人都不只拥有一个微信帐号，有的微 ......
利用白名单绕过360实例
0x00 前言 最近subTee在其博客中介绍了如何利用白名单绕过防护，但细节存在bug，所以本文仅介绍如何修复其bug并利用 ......
堆溢出的unlink利用方法
0x00 背景 本文写给对堆溢出无的放矢的童鞋，分为如下几部分： 一.经典的unlink利用方法简介 二.在当今glibc的保护 ......
三种新的针对IOS的假面攻击方法（Masque Attacks）
国外安全公司FireEye的博客文章，觉得还不错就翻译了一下，如有不足，敬请指正。（视频部分需要翻墙）...
利用ROP绕过DEP（Defeating DEP with ROP）调试笔记
0x00 背景 本文根据参考文献《Defeating DEP with ROP》，调试vulserver，研究ROP (Return Oriented Programming)基 ......
域渗透的金之钥匙 – mickey
0x00 废话连篇 最近几年很少搞内网渗透了，这几年发展的快啊，看了A牛翻译的<<Fireeye Mandiant 2014 安全报告 ......
域渗透——Pass The Hash & Pass The Key
0x00 前言 对于Pass The Hash大家应该都很熟悉，在2014年5月发生了一件有趣的事。 微软在2014年5月13日发布了 ......
域渗透——Hook PasswordChangeNotify
0x00 前言 在之前的文章中介绍了两种维持域控权限的方法——SSP和Skeleton Key，这两种方法均需要借助Mimikatz来实现，或多 ......