开源
-
产品经理眼中比较理想的WEB扫描器
摘要 漏洞扫描器，也叫VA（Vulnerability Assessment）漏洞评估或者VM（Vulnerability Management）漏洞管理，一直是各大安全厂商产品线…
-
我的日志分析之道：简单的Web日志分析脚本
前言 长话短说，事情的起因是这样的，由于工作原因需要分析网站日志，服务器是windows，iis日志，在网上找了找，github找了找，居然没找到，看来只有自己动手丰衣足食。 那么…
-
360 如何用 QConf 搞定 2W+ 服务器的配置管理
此文根据【QCON高可用架构群】分享内容，由群内【编辑组】志愿整理，转发请注明出处。 王康，奇虎360基础架构组资深工程师 目前负责分布式配置管理服务QConf的研发和维护，并推动…
-
CentOS6.5下docker的安装和使用
Docker是一个开源的应用容器引擎，可以轻松的为任何应用创建一个轻量级的、可移植的、自给自足的容器。利用Linux的LXC、AUFS、Go语言、cgroup实现了资源的独立，可以…
-
新曝WordPress REST API内容注入漏洞详解
近日，来自Sucuri的研究人员发现WordPress存在重大漏洞，漏洞在于WordpressREST API，成功利用该漏洞可删除页面或修改页面内容。官方很快发布了升级版Word…
-
攻击DNS之利用顶级域名配置错误监控Windows域用户
前言 为了寻找新的有趣的域名解析系统漏洞，我决定查看各种各样的顶级域名，并分析它们的错误配置，经过一些初步的搜索，我发现有一个很好的开源服务工具，可以帮助DNS管理员扫描它们的域名…
-
巡风源码初探
0x01 前言 巡风是同程安全应急响应中心（YSRC）在GitHub上开源的安全工具，采用Python编写，“是一款适用于企业内网的漏洞快速应急、巡航扫描系统，通过搜索功能可清晰地…
-
Wifi密码破解实战
声明：此文章仅供研究学习和技术交流，请勿用于破解他人 WIFI 密码！如果你有这些时间和精力，完全可以新买一坨无线路由器，何必蹭别人家的无线网！！！！ 前言 网上类似的教程不少，但…
-
ASLR保护机制被突破的攻击技术分析
作者：shan66 预估稿费：300RMB 投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿 摘要 最近，基于硬件的攻击已经开始通过Rowhammer内存漏洞或…
-
TDD 方法开发渗透测试工具：代理扫描器（第一集）
前言 之前在 Freebuf 的文章“关于渗透测试工具开发架构探讨”，读者有提出，具体应该怎么写呢？第一步做什么？第二步做什么？现在我觉得自己有一些体会了，也自己觉得自己还是有把握…