摘要：
Name Disclosure Date Rank Description ---- --------------- ---- ----------- aix/hashdump ... 阅读全文
摘要：
1.连接数据并显示一些信息db_connet username:password@ip address/database namedb_destroy 同上db_import 文件名字db_hosts -c address,svcs,vulns // 显示ip地址，服务器，漏洞数db_vlns ... 阅读全文
摘要：
一、msfconsole? 帮助菜单back 从当前环境返回banner 显示一个MSF bannercd 切换目录color 颜色转换connect 连接一个主机exit 退出MSFhelp 帮助菜单info 显示一个或多个模块的信息irb 进入irb脚本模式jobs 显示和管理作业kill 杀死... 阅读全文
摘要：
虫师『性能测试』文章大汇总为了方便阅读，我重新整理本文，将包含本博客所有与性能测试有关的内容。------------------------------------------- 近两年市面上的性能测试书籍很多了，但大部分书都在讲loadrunner的操作技巧项目与项目实践。我不认为有什么问题，... 阅读全文
摘要：
你还在找一套工具，可以完成您的日常活动，或正在你只寻找新的工具，您可以尝试着玩？不需要担心，因为今天是你的幸运日 ！今天，我将提到的链接、 资源和编辑的各种工具，可用于渗透测试、 计算机取证、安全、和黑客技术。ToolsWatch.orgToolsWatch.org 是由 NJ OUCHN (@to... 阅读全文
摘要：
黑客，英文hacker。精通计算机各类技术的计算机高手，泛指擅长IT技术的人群、计算机科学家。最近受某机构所托搜集国内活跃黑客近况。本着客观专业，权威可信的原则参考了国内从00年到最新的黑客榜单，以及通过微博、博客、网站的观察，线上线下翻山越岭的走访现整理出《2014中国黑客榜》。上榜依据为技术水平... 阅读全文
摘要：
原文：http://bobao.360.cn/news/detail/1132.html国外整理的一套在线渗透测试资源合集渗透测试阿克西一组很棒的渗透测试资源，包括工具、书籍、会议、杂志和其他的东西目录：在线资源渗透测试资源Shell 脚本资源Linux 资源Shellcode 开发Social社工... 阅读全文
摘要：
【 拿shell 】1.直接上传asp asa jsp cer php aspx htr cdx 格式的木马，不行就利用IIS6.0解析漏洞”:1.asp;1.jpg/1.asp;.jpg/1.asp;jpg/1.asp;.xls2.上传图片木马遇到拦截系统，连图片木马都上传不了，记事本打开图片木马... 阅读全文
摘要：
熟悉渗透流程，攻击会像摆积木一样简单! 0x 01：信息收集 收集网站信息对渗透测试非常重要，收集到的信息往往会让你在渗透中获得意外惊喜。 1. 网站结构 可以使用扫描工具扫描目录，主要扫出网站管理员入口，一些敏感文件（.mdb,.excel,.word） 判断系统使用何种语言... 阅读全文
摘要：
背景知识常规知识Sun认证-Solaris 9&10安全管理员学习指南PicoCTF资料应用软件安全OWASP安全编码规范漏洞挖掘Windows ISV软件安全防御移动安全OWASP十大移动手机安全风险网络安全常规网络攻击类型逆向工程华盛顿大学：硬件/软件接口伦敦大学：恶意软件和地下产业——一个巴掌... 阅读全文