在经历了putty,winscp等中文版后门问题之后，我便一直在寻找一个管理linux的远程神器，直到我遇到了xshell，我发现我深深的爱上她了。 但是在使用xshell的时候遇到了问题，连接的时候...

Freebuf社区里之前的一个统计帖，很有意思，大家随意感受下，这条命令可以打印出前十名你使用最多的命令，最后的10表示10条。 哪位大牛如果蛋痛无事，可以动手写一程序，通过统计linux的用户操作习...

介绍 Mst是一款Python2.7编写的小漏洞利用平台，可运行在windows | Backtrack | maxosx 等系统，专注于web漏洞的测试和各种利用插件的编写。 不懂怎么介绍，来看下截...

VMWare 虚拟机可以使你在一台机器上同时运行二个或更多Windows、DOS、LINUX系统。与“多启动”系统相比，VMWare采用了完全不同的概念。多启动系统在一个时刻只能运行一个系统，在系统切...

因安装某扫描器，需要mssql环境，就找了这个文章来，希望对大家有帮助。 如何安装精简版的 mssql 2005，首先下载服务器端的软件：Microsoft SQL Server 2005 Expre...

本文详细总结了PHP网站在Linux服务器上面的安全配置，包含PHP安全、mysql数据库安全、web服务器安全、木马查杀和防范等，很好很强大很安全。 PHP安全配置 1. 确保运行php的用户为一般...

最近对公司对外发布的域名进行收集测试，发现了一款比较好的二级域名暴破神器，在这里推荐一下，让更多的小伙伴知道此神器，方便大家渗透测试之用。 喜欢windowsGui工具的，可以使用Seay的子域名挖掘...

前段时间对公司的网站进行了一下扫描，使用的是awvs扫描器，发现了几处SSL方面的安全漏洞，网上找了一些修复的建议，分享给大家，如果你也遇到和我一样的问题，可以用此修复。 Web网站的SSL漏洞主要包...

DbVisualizer介绍 DbVisualizer是一个完全基于JDBC的跨平台数据库管理工具，内置SQL语句编辑器（支持语法高亮），凡是具有JDBC数据库接口的数据库都可以管理，已经在Oracl...

最近出了bash命令执行的漏洞，想必大家已经有所耳闻了，但是很多像我一样的小菜不知道怎么测试，还好有大牛帮我们搭建好了测试环境，转载过来大家一起学习研究一下吧。。。此测试环境是习科联创 @夜真灰 牛牛...

0x00 我理解的业务安全 业务安全，按照百度百科的解释：业务安全是指保护业务系统免受安全威胁的措施或手段。广义的业务安全应包括业务运行的软硬件平台（操作系统、数据库等）、业务系统自身（软件或设备）、...

Netsparker是一款综合型的web应用安全漏洞扫描工具，它分为专业版和免费版，免费版的功能也比较强大。 Netsparker与其他综合性的web应用安全扫描工具相比的一个特点是它能够更好的检测S...