工具

admin 11年前 (2014-06-11) 1997浏览 0评论

几个月以前，红帽（Red Hat）宣布了在 Docker 技术上和 dotCloud 建立合作关系。在那时候，我并没有时间去学习关于 Docker 的知识，所以在今天，趁着这个 30 天的挑战，我决定去学习一下 Docker 究竟是怎样的。这篇博文并...

admin 11年前 (2014-06-10) 2725浏览 0评论

运维和开发人员可能会将程序源码包或备份文件放在 Web 目录中, 可以通过网络直接访问. 此时 Web 路径扫描就可以发挥作用. 一般都是通过迭代大量的目录和文件名列表发起 HTTP 请求, 根据结果判断文件是否存在。 在网络安全方面, 爬虫已经广泛...

admin 11年前 (2014-06-07) 2704浏览 0评论

Kali-Linux之前的渗透神器BackTrack是基于Ubuntu的，界面比较友好，字体渲染看起来也比较舒服（也可 能是本人用惯了Ubuntu的缘故）。后来官方终止BackTrack，开发Kali-Linux来替代BackTrack，功能更强大...

admin 11年前 (2014-06-07) 3168浏览 1评论

Most enterprise datacenters today house at least a few web servers that support Java Server Pages (JSP). In my experience, at...

admin 11年前 (2014-05-25) 4229浏览 0评论

0×00 渗透的很多时候，找到的工具并不适用，自己码代码才是王道，下面三个程序都是渗透时在网络上找不到合适工具，自己辛苦开发的，短小使用，求欣赏，求好评。 0×01 记录root密码小工具 root.py #!/usr/bin/python imp...

admin 11年前 (2014-05-25) 2800浏览 1评论

这个后门是在渗透某站时遇到的，贴代码： <?php $f = realpath(dirname(__FILE__) . "/../") . $_POST["z1"]; $c = $_POST[&quo...

admin 11年前 (2014-05-11) 3845浏览 0评论

NTSD的功能非常的强大,用它强行结束某个比较顽固的进程还是很好用的，基本上除了WINDOWS系统自己的管理进程,ntsd几乎都可以杀掉。 解压放到/windows/system32下，然后在cmd下，就可以进行操作了。 命令格式：ntsd -c q...

admin 11年前 (2014-05-11) 2240浏览 0评论

网络攻防是发生在第五空间的对抗和战争。这是一个动态的过程，无论攻击者还是防御者都在实战中寻求进步。攻防双方的“兵器”就在这个战场中不断磨砺和进化。绿盟科技关注攻防的最新进展，为了帮助客户更好的对抗网络威胁，每个季度会推出最新的“DDoS兵器谱” ，介...

admin 11年前 (2014-05-07) 5752浏览 1评论

  现在大家手上几乎都有安卓的设备了 如何让他霸气的跑起kali系统 作为渗透测试小钢炮呢？ 分享下自己的经验~ ————————̵...

admin 11年前 (2014-05-03) 2575浏览 0评论

Windows下默认没有curl命令，需要安装后才能使用。 1.      到这里下载http://curl.haxx.se/download/文件curl-7.17.1-win32-ssl.zip，如果不需要使用ssl的话，可以直接下载curl-7...

admin 11年前 (2014-05-01) 11093浏览 2评论

安卓bochs运行xp、98、95的详细教程，附上修改过的xp镜像 相信大家都知道安卓手机可以通过bochs来模拟运行win95、win98、winxp、debian linux等系统了吧理论上也能运行其它pc系统。Bochs我就不做介绍了，现在入正...

admin 11年前 (2014-04-28) 1952浏览 0评论

今天小编为各位推荐的是Shodan Chrome插件，它可以自动探测网站所属的国家、城市，谁是这个网站IP的主人以及其开放的服务和端口，包括FTP、DNS、SSH或者其他非主流服务。可谓渗透测试工程师居家旅行、杀人越货必备良药:) FreeBuf科...

admin 11年前 (2014-04-28) 1933浏览 0评论

*开发者已经完成了新的仿Windows 7/8 的LXDE美化包，并且支持了呼声很高的Arch Linux。 * 不管你喜不喜欢，还是有很多人乐意把他们的系统美化成Windows 7或者Windows 8的界面。开发者制作了一个美化包能让这些用户安...

admin 11年前 (2014-04-28) 6743浏览 0评论

可解ioncube及Zend加密，支持批量。 将要解密的文件放入Encoded目录，打开iDezender选择相应的解密类型，回车后开始解密。 解密后的文件移放在Decoded目录，高清无码图如下。 点我下载 ps:百度网盘已转存 转自：http...

admin 11年前 (2014-04-26) 10160浏览 1评论

RFC812定义了一个非常简单的Internet信息查询协议——WHOIS协议。其基本内容是，先向服务器的TCP端口43建立一个连接，发送查询关 键字并加上回车换行，然后接收服务器的查询结果。 世界上各级Internet管理机构秉承公开、公正、共享的...

admin 11年前 (2014-04-21) 8477浏览 0评论

一、使用说明 国外大牛的作品，偶顺手写了个使用说明。E文好的看原文  http://www.sensepost.com/research/reDuh/ 这个工具可以把内网服务器的端口通过http/https隧道转发到本机，形成一个连通回路。用于目标服...

admin 11年前 (2014-04-21) 1953浏览 0评论

由国内Linux系统团队Ubuntu Kylin与搜狗联合开发的搜狗输入法Linux版发布。该版本基于开源小企鹅输入法框架(Fcitx)、开源Qimpanel面板以及搜狗输入法引擎，将免费提供给所有开源Linux发行版和个人用户免费使用。 由国内Li...

admin 11年前 (2014-04-13) 2356浏览 0评论

我们都知道wget这个工具是Linux、Unix下才能使用的。那么windows平台下到底可否使用？答案是确定的可以的！！！ 请从下面链接下载wget(1.11.4) for win: http://users.ugent.be/~bpuype/wg...

admin 11年前 (2014-04-13) 2136浏览 0评论

0x00 背景 偶尔会遇到这样的情况，防火墙规则极大的限制外网的访问(这种情况经常是一个白名单来处理，仅仅允许少量的主机和外网产生连接)想要下载一下二进制文件到目标主机上，就会很麻烦。 我们来假设这样的一个情景：你已经拥有在上述情况下的主机、需要和...

admin 11年前 (2014-04-08) 4085浏览 0评论

作者：sai52[B.H.S.T] 国外大牛的作品，偶顺手写了个使用说明。E文好的看原文  http://www.sensepost.com/research/reDuh/ 这个工具可以把内网服务器的端口通过http/https隧道转发到本机，形成...