给所有朋友(不管你懂不懂信息安全,只要你希望了解)普及一下谷歌攻破SHA-1到底发生了什么。 计算机用一种算法(哈希算法,...
构建一个高交互型的难以发现的蜜罐
本文我将手把手的带大家来,构建一个高交互型的蜜罐。我们将会利用到两款开源工具sysdig和falco,来帮助我们快速构建这个系统。在正式开始之前,让我们对什么是高交互型蜜罐?以及sysdig和falc...
Web开发者安全速查表
想要开发出一个安全的、健壮的Web应用其实是非常困难的,如果你觉得这实现起来非常简单的话,那么你一定是一个X炸天的程序猿,要么你就是在白日做梦……写在前面的话如果你觉得你可以在一个月之内开发出一款集使...
一款强大的WordPress漏洞利用框架 – WPXF
今天给大家介绍的工具是一款Ruby框架,该框架采用模块化开发,旨在帮助安全研究专家对基于WordPress的网站和系统进行渗透测试工作。工具下载微信回复:WPXE工具运行要求确保你系统中安装的Ruby...
阿里云配置CDN加速博客
博客的图床已经配置了七牛云HTTPS 具体配置看上篇文章: MacOS下重建Hexo博客2.0全记录 阿里云CDN加速和全站加速DCDN的区别阿里云有两种加速方式,CDN加速和全站加速DCDN。前者也...
Github Action 实现自动升级 Bilibili Lv6
前言不知不觉已经是在B 站的第1003天了: B 站进入创作中心右上角可以看到自己账号多久了哦 ~ 再看看我的等级: 诶呦好惭愧 我怎么还没有成为6级大佬 🐶 恰巧今天偶然间翻到了这个: 简介: 这是...
projectdiscovery之nuclei源码阅读
简介Nuclei is a fast tool for configurable targeted vulnerability scanning based on templates offering...
Cobalt Strike 4.4 (August 04, 2021)完美版,去除所有暗柱
Cobalt Strike 4.4 (August 04, 2021)完美版,去除所有暗柱 2021 年 8 月 4 日 - Cobalt Strike 4.4 ------------...
防火墙驱动开发之WFP网络过滤框架--过滤IP/端口
安全防护软件、软件防火墙等网络防御软件能阻挡大量的网络入侵,让已知的网络攻击无处遁形,并且对未知的网络攻击缓解甚至阻断。本文中针...
浅谈工业信息安全防护现状及发展前景
作者 | 天地和兴【编者按】工业信息安全是一个全新的工业安全领域,具有高度的前沿性和复杂性,泛指工业运行过程中的信息安全,包括了工业控制系统信息安全、工业互联网安全、工业大数据安全、工业云安全、电子商...
红帽杯 - WriteUp
Webfind_it<?php $link = mysql_connect('localhost', 'root'); ?><htm...
一个勒索引发的“紧急状态”,那我们的关键基础设施该做些什么?
美国当地时间2021年5月7日,美国最大燃油管道商Colonial Pipeline受到勒索软件攻击,导致系统下线,所有管线停止运营。在此次攻击发生之前,也发生过几次耸人听闻的攻击事件,让人们对基础设...
27301