0x00 背景 Apache服务器2.2.0-2.2.21版本存在一个漏洞(CVE-2012-0053),攻击者可通过给网站植入超大的Cookie,使得HTTP头超过apache的LimitReque...
Mac os的端口转发工具。改了下代码,编译通过
/* ************************************************************************************ * * Lhtran.c...
从哲学角度看渗透之关于渗透与高智商电影
今天闲来无事,就来写篇文章吧,好久没有写文章了,不知道是技术下降了,还是毛原因(反正技术也不咋地)。 想必很多人在渗透过程中都会遇到各种各样的麻烦,这些麻烦有些能够解决,有些则解决不了,那我们在这个时...
GPU破解神器Hashcat使用简介
0x00 背景 目前GPU的速度越来越快,使用GPU超强的运算速度进行暴力密码破解也大大提高了成功率,曾经看到老外用26块显卡组成的分布式破解神器让我羡慕不已。要说目前最好的GPU破解HASH的软件,...
tunna工具使用实例
原理:就是个HTTP tunneling工具 +-------------------------------------------+ +------------------------------...
短信炸弹,短信轰炸,利用各大网站的验证码功能批量轰炸某个号码
短信炸弹,短信轰炸。 原理相当简单,就是利用各大网站的手机验证码(现在越来越多的网站要求手机注册了)功能,批量轰炸某个手机号码。 前几天搜集了一些接口,写了个脚本,效果还不错,源码如下: 'phone...
简单分析丝绸之路创始人如何被抓,FBI真的能透过TOR获取真实IP么?
昨天,丝绸之路创始人Ross William Ulbricht被伟大的美帝政府和谐了,我们来看看新闻 根据记者Brian Krebs个人网站“安全Krebs”上发布的法庭文件获知,Ulbricht因为...
注意,日站的时候请清理cookie或使用虚拟机,否则可被cookie追踪
追踪代码 testIt works 你懂的 @核攻击 [原文地址] 相关讨论: 1# Ivan | 2013-09-08 12:36 搞個快照神馬的…… 2# Hackx7 | 2013-09-08 ...
菜刀的一个改进技巧
菜刀的一个改进技巧 xsser (十根阳具有长短!!) | 2013-09-08 17:36 估计很多的所谓防火墙都从流量上监控这个东西了,所以这个可以在一定程度上需要加强下,一个典型的方法是不要直接...
电影/电视剧/纪实片 信用卡信息泄漏猜想
电影/电视剧/纪实片 信用卡信息泄漏猜想 safe121 (--黑阔娱乐群:328034840) | 2013-09-08 21:12 前几天看某电视节目,超高清的,有一段是刷卡的。然后主人公把信用卡...
如何在指定时间、执行指定功能?程序定时执行、倒计时执行功能
问一个纠结了很久的问题 求程序大牛解答 LichKing (十个小穴有松紧) | 2013-09-09 10:47 是这样的 我想用.net 写一个到xx时xx分xx秒执行某个操作 比如说 弹出提示 ...
小米云服务同步“wlan设置”的安全性,小米已收集了32万wifi明文密码
小米云服务同步“wlan设置”的安全性 ghy459 (深挖洞,广积shell。) | 2013-09-09 12:10 上个周雷布斯在发布会上说,小米已经收集了32w的wifi明文密码。我伙呆啊!!...
26971