dominate DDOS攻击.c
/* This is released under the GNU GPL License v3.0, and is allowed to be used for cyber warfare. ;) */ #include < ...... [详细]
essyn DDOS攻击.c
/ This is released under the GNU GPL License v3.0, and is allowed to be used for cyber warfare. ;) / include include ......
get-head-post DDOS攻击.c
#include <pthread.h> #include <sys/resource.h> #include <unistd.h> #include <stdio.h> #inclu ......
heartbeat amp DDOS攻击.c
/* NEW HEARTBEAT DDOS SCRIPT. USES Unreal Tournament 2004 Query port 7778. */...
netbios amp DDOS攻击.c
/* NetBIOS Amplification */ /* Made by James, credits to whoever made the original SSDP script (LiteSpeed?) */ #incl ......
揭密小黑系列：SSL劫持木马的追踪溯源
一、引子 为了应对网络劫持，各大网站都开始启用https协议，使得靠劫持http网站闷声发大财的灰产、黑产们坐不住了，一直在 ......
如何让微信丢骰子永远只出“666”
每次宅寝室一起点外卖谁下去拿都是个大问题，小编寝室一般选择微信色子谁小谁去拿，但是小编运气不太好 总是输，所以寻思着 ......
蓝牙协议曝 8 个严重安全漏洞，可能影响 53 亿有蓝牙功能的设备
如果你在使用具有蓝牙功能的设备，不管是智能手机、笔记本电脑，还是智能电视、智能汽车或者其他 IoT 设备，都要小心了。最 ......
安全人员学习笔记——Web中间件之Tomcat篇
Web中间件学习篇 本篇主要从IIS、Apache、Nginx、Tomcat四种常见中间件的Tomcat入手，介绍相关安全知识，遵循“中间件简介→ ......
OpenStack：建立虚拟的渗透测试实验环境 – 网络篇
0×00 概述 对一个沙箱环境而言，其中最重要的一点就是网络的隔离，OpenStack网络支持Flat、VLAN、VXLAN等模式，配合路由器 ......
OpenStack：建立虚拟的渗透测试实验环境 – 安装篇
0×00 概述 对从业渗透测试的人员来说，保持技能更新是非常重要的，而更新技能的过程中，需要大量的去学习、实践和总结，比 ......
Memsniff：一款开源的memcached流量分析工具
背景介绍 在<span "="">知名在线资源存储网站Box上，我们看到云服务已经经历了从一小撮应用服务器和数据库到高规格、 ......
漏扫经验 | 记一次曲折的Getshell过程
最近在挖某框架的漏洞，其中挖到一枚Getshell，挖的过程有点曲折感觉可以写篇文章总结一下，方便与各位大牛交流交流。...
走近科学：如何一步一步解码复杂的恶意软件
写在前面的话 在检测网站安全性的过程中，最麻烦的一部分工作就是要确保我们能够找出网站中所有已存在的后门。绝大 ......
Xshell软件后门技术分析
背景： 最近，XShell远程终端工具发现被加入了恶意代码，目前官方就此事也做出了回应，要求使用者尽快下载最新版本。腾讯安 ......
一个漏洞能潜伏多少年？细数那些有名的高龄安全漏洞
在评估漏洞影响时，人们关注的往往是漏洞风险，而实际上，漏洞潜伏的时间也是一个非常重要的因素。时间跨度大，也就意味着在 ......
“震网三代”CVE-2017-8464漏洞分析和预警
微软在2017年6月份的补丁中修补了一个快捷方式（CVE-2107-8464）的漏洞，公告称此漏洞被国家背景的网络攻击所使用来实施攻击 ......
利用树莓派自制“恶意充电宝”实验
重温一遍今年的315晚会。看完只想骂一句奸商！晚会上披露了一个可以通过充电控制用户手机的内容，作为离了手机就丢了半条命 ......
Burp Suite扫描器漏洞扫描功能介绍及简单教程
众所周知，burpsuite是一款非常强大的渗透测试套件。其中包括但不限于各类渗透测试功能，搭配各类插件使用更是渗透测试中一 ......
GitHub现VMware虚拟机逃逸EXP，利用三月曝光的CVE-2017-4901漏洞
今年的Pwn2Own大赛后，VMware近期针对其ESXi、Wordstation和Fusion部分产品发布更新，修复在黑客大赛中揭露的一些高危漏洞。 ......
Struts2 S2-048远程代码执行漏洞分析报告
一、漏洞介绍 1.1 漏洞背景 2017年7月7日，ApacheStruts 发布最新的安全公告，Apache Struts2的strus1插件存在远程代码执 ......
应用下载需警惕，“猜你妹”病毒潜伏应用市场伺机刷流氓应用
1、概述 游戏猜的正嗨的时候,突然提示系统存2在安全漏洞,吓死本宝宝有没有,在线等要不要修复? 小伙伴遇到此类提示可千万别 ......
有关Petya勒索软件，你想知道的都在这里
从昨天晚上开始，一款名为Petya的新勒索软件进入大众视线，大有与前不久WannaCry争辉的意思。这款病毒到底有什么特性能够让 ......
利用Wireshark任意获取QQ好友IP实施精准定位
虽然网上已经有了很多获取IP的qq插件，但是其原理大致都是相同的，但是插件的安全性而言就不敢恭维了，下面介绍如何利用wire ......