每日头条1、Apple发布更新,修复AppleAVD中已被利用的漏洞 5月16日,Apple发布紧急更新,修复影响了Mac和Apple Wa...
2014 iscc re+pwn+misc writeup
0×00 最近 web方向的writeup 今天终于考完了最后一科了 之前就比较懒 也没更东西 不过把blog的google字体去掉了 blog的速度提升了很多 还要谢谢Dr0pLe7大神 ...
Linux 性能优化全景指南
Part1 Linux性能优化1、性能优化性能指标高并发和响应快对应着性能优化的两个核心指标:吞吐和延时应用负载角度:直接影响了产品终端的用户体验系统资源角度:资源使用率、饱和度等性能问题...
mssql linux 命令行工具
背景: 已知内网某台机器mssql密码,想利用,php连接mssql又缺少库、webshell无root权限、不能出网、无交互、基于web建立socks通道很容易断、python打包文件过大或缺少库…...
在Docker中运行Kali Linux/Metasploit
在Docker中运行Kali Linux/Metasploit 2016-08-20 #docker #metasploit #nmap #kali linux 前几天爆出来一个zabbix的漏洞,想...
Linux权限rwx转数字的一个小tips
Linux权限rwx转数字的一个小tips 2016-03-13 #linux #linux权限 #十进制 #二进制 我们知道linux中文件权限分别是-rwx,分别代表无权限、读、写、执行。 权限也...
分享一款快速hash识别工具 - 林歌博客
Hash-Identifier 一款很好用的hash识别工具,之前在github上看到的。经过略微加点东西,现在win & Linux 已经通用。亲测,挺好用的! 适用场景:Win &...
Kali下常见webshell管理工具汇总
Kali Linux作为一款专为渗透测试而生的Linux操作系统,在安全界的影响广泛。一般的webshell在Windows下面经常使用Chopper(中国菜刀)来管理,那么在Linux下面,有没有类...
二进制安全之栈溢出(三)
上一篇文章中控制了函数的返回地址,将地址修改为已有的指令地址,但是为了实现任意代码执行,是需要将返回地址修改为我们可以控制的 shellcode 的地址的。 shellcode 在 http://do...
使用树莓派 Zero 实现带回显的新型 Bad USB
某天小黑以修理网络的名义潜入某公司办公室,想窃取一位运维台式机上的某个私钥文件,根据之前的信息收集,该公司电脑不能连接外网,而且有 DLP 产品监控的 agent,插入优盘后会提示,如果向优盘复制文件...
【安全头条】BPFdoor:隐秘的Linux恶意软件绕过防火墙进行远程访问
第280期你好呀~欢迎来到“安全头条”!如果你是第一次光顾,可以先阅读站内公告了解我们哦。欢迎各位新老顾客前来拜访,在文章底部时常交流、疯狂讨论,都是小安欢迎哒~如果对本小站的内容还有更多建议,也欢迎...
【安全圈】BPFdoor:隐形Linux恶意软件绕过防火墙进行远程访问
关键词Linux后门、BPFdoor最近发现的一种名为 BPFdoor 的后门恶意软件已经悄悄地针对 Linux 和 Solaris 系统,五年多来一直没有被发现。BPFdoor 是一个 Linux/...
112