摘要：
0x00 Sublime Text 2 Sublime Text 2 是一个轻量、简洁、高效、跨平台的编辑器，一直在使用它，简直是coder的必备神器，自从使用它之后就深深爱上它了(/▽＼=)，可能因为是它非常优秀的原因吧，所以开发者要求购买激活，其实表示很支持的，但是像我这种poor loser只 阅读全文
摘要：
0x00 隐写原理 Jphide是基于最低有效位LSB的JPEG格式图像隐写算法，使用JPEG图像作为载体是因为相比其他图像格式更不容易发现隐藏信息，因为JPEG图像在DCT变换域上进行隐藏比空间域隐藏更难检测，并且鲁棒性更强，同时Blowfish算法有较强的抗统计检测能力。 由于JPEG图像格式使 阅读全文
摘要：
0x00 前言 没有交易，没有买卖，没有排名，纯属分享:p 0x01 CTF介绍 CTF领域指南CTF介绍大全CTF赛事预告 0x02 CTF练习 BIN:reversingpwnableexploit-exercisesoverthewirebin干货2014CrackMe大赛 SQL:sqli- 阅读全文
摘要：
0×00 v0lt v0lt是一个我尝试重组每一个我使用过的/现在在使用的/将来要用的用python开发的安全领域CTF工具。实践任务可能会采用bash脚本来解决，但我认为Python更具有灵活性，这也是我做出这一选择的原因。和丹麦CTF队伍Gallopsled开发的pwntools 没有关系，v0 阅读全文
摘要：
0x00 前言 弱口令其实是长期以来一直存在的问题，直到今天我们还能经常听某个著名厂商公司因为存在弱口令问题而导致大量内部或外部用户信息泄露，甚至商业计划和机密泄露，所以一个安全密码设置的重要性不言而喻，涉及密码，不得谈到密码的强弱，当然强弱密码的区分没有一个严格明确的定义，通常认为容易被别人（他们 阅读全文
摘要：
0x00 简单源码分析 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 <?php if ((($_FILES["file"]["t 阅读全文
摘要：
0x00 IDMan介绍 Internet Download Manager提升你的下载速度最多达5倍，安排下载时程，或续传一半的软件。Internet Download Manager的续传功能可以恢复因为断线、网络问题、计算机当机甚至无预警的停电导致下载中断。此程序具有动态档案分割、多重下载点技 阅读全文
摘要：
0x00 社会工程学 社会工程学的概念最早是由著名黑客凯文・米特尼克在《欺骗的艺术》中提出的。目前，对于社会工程学并没有一个规范化的定义。根据《欺骗的艺术》中的描述，可以将其总结为: 社会工程学就是通过自然的、社会的和制度上的途径，利用人的心理弱点( 如人的本能反应、好奇心、信任、贪婪) 以及规则制 阅读全文
摘要：
0x00 中国制造, 黑客之刀 中国菜刀是中国安全圈内使用非常广泛的一款Webshell管理工具，此次老兵大牛进行了更新，界面更加优美，功能更加丰富，有图有真相！ 0x01 验证 此次更新还自带了官网验证功能，妈妈再也不会担心我的webshell了。 0x02 软件说明 菜刀 / Caidao @ 阅读全文
摘要：
0x01 安全性攻击主要的两种方式 当前，对信息系统(包括硬件、软件、数据、人、物理环境及其基础设施)的攻击来自多方面，这些攻击我们可以宏观地分为人为攻击(主观因素)和自然灾害攻击(客观因素)，这两大类的攻击都会对信息安全构成威胁。造成自然灾害攻击的自然因素包括各种自然灾害：如水、火、雷、电、风暴、 阅读全文
摘要：
0x00 前言 正文开始之前先闲扯几句吧，玩CTF的小伙伴也许会遇到类似这样的问题:表哥，你知道这是什么加密吗？其实CTF中脑洞密码题(非现代加密方式)一般都是各种古典密码的变形，一般出题者会对密文进行一些处理，但是会给留一些线索，所以写此文的目的是想给小伙伴做题时给一些参考，当然常在CTF里出现的 阅读全文
摘要：
0x00 漏洞发布类 http://exploit-db.comhttp://www.exploit-id.com/http://cve.mitre.org/http://www.securiteam.com/http://securityvulns.com/ (更新至2015.02.11)http 阅读全文
摘要：
阅读全文