开源
-
论PHP常见的漏洞
0x00 前言 里面很多都是像laterain学习到的, 如果能考上cuit的话 自动献菊花了。 0x01 安装的问题 首先拿到一份源码 肯定是先install上。 而在安装文件上…
-
HttpOnly 隐私嗅探器
0x00 前言 终于赶上个想写点东西的日子，原本打算继续更新那拖了好久的流量劫持系列的博客和工具。不过中午闲来无事去乌云逛了圈，发现百度的漏洞又双叒叕上头条了！而且还是那个 BDU…
-
Webshell安全检测篇
0x00 基于流量的检测方式 1.概述 笔者一直在关注webshell的安全分析，最近就这段时间的心得体会和大家做个分享。 webshell一般有三种检测方式： 基于流量模式 基于…
-
30个深度学习库：按Python和C++等10种语言分类
本文介绍了包括 Python、Java、Haskell等在内的一系列编程语言的深度学习库。 一、Python 1、Theano 是一种用于使用数列来定义和评估数学表达的 Pytho…
-
OS X平台的Dylib劫持技术（上）
DLL劫持是一项广为人知的攻击技术，一直以来被认为只会影响到Windows系统。然而本文将会介绍OS X系统同样存在着动态链接库劫持。通过利用OS X动态库loader的未文档化的…
-
手把手教你解密MacOS平台下的Chrome密码
虽然现在网上有很多开源的软件可以帮助你解密那些存储在GoogleChrome浏览器中的密码，但是这些软件几乎只支持在Windows操作系统下使用。那么对于我们这些Mac用户来说，当…
-
七款您可能从未听说，但却极为实用的Linux命令行工具
这些命令将让您的Linux使用体验更简单……或者，至少更有趣。 上班喽 Linux世界中包含着无数令人印象深刻的免费与开源工具，大家能够利用其完成自己甚至从未想到过的功能。在今天的…
-
IIS WebDAV安全配置
0x00 简介 WebDAV是一种基于 HTTP 1.1协议的通信协议.它扩展了HTTP 1.1，在GET、POST、HEAD等几个HTTP标准方法以外添加了一些新的方法。 使应用…
-
Hadoop何以快速成为最佳网络安全工具？
pache Hadoop 今年10岁了 这个以处理大量数据的实验做为开端的开源软件框架，已经稳步成长为以前所未有的方式解锁信息价值的成熟企业解决方案。今天，企业运用Hadoop解决…
-
蜜罐网络
0x00 前言 From: https://itandsecuritystuffs.wordpress.com/2015/02/03/honeypot-networks/ PS：测…