体验盒子

不再关注网络安全

乌云公开漏洞、知识库爬虫和搜索+整站镜像

乌云公开漏洞、知识库爬虫和搜索+整站镜像

目录表 Toggle wooyun_public安装相关组件爬虫搜索为mongodb数据库创建索引虚拟机其它评更新 wooyun_public 乌云公开漏洞、知识库爬虫和搜索、乌云整站镜像 crawl and search for wooyun.org public bug...

Test404漏洞扫描器/CMS指纹扫描

Test404漏洞扫描器/CMS指纹扫描

1.2版本:增加了旁站查询 支持chinaz和aizhan的接口 检测结果支持HTML和XLS格式导出 ,又添加了几个漏洞,漏洞库正则建设中,求友友们提供相关的exp,以及相关的CMS指纹信息。1.1版本 已经内测,提供exp、0day、...

Dracula,一个黑色漂亮的代码主题

Dracula,一个黑色漂亮的代码主题

目录表 Toggle Dracula Theme主题安装Sublime Text安装Dracula Theme使用Git安装ZSH安装Dracula Theme使用Git安装 Dracula Theme 支持Atom, Alfred, Emacs, Highlight.js, iTerm, JetBrains, Pygments, Slack, ...

Hydra爆破一哥,网络登陆验证破解工具

Hydra爆破一哥,网络登陆验证破解工具

目录表 Toggle hydra简介Hydra支持以下协议hydra相关资源 hydra简介 Hydra是一款爆力破解工具。安全研究表明,最大的安全漏洞之一是密码,作为每一个密码。这个工具是一个验证性质的工具,它被设计的主...

2016年需要关注的十大网络安全问题

2016年需要关注的十大网络安全问题

据明尼苏达州立大学穆尔海德分校的计算机学副教授Andrew Chen声称:“互联网好比是喀迈拉(狮头、羊身、蛇尾的喷火妖怪)。一开始时它似乎很强大,随后变得很诱人,最后变得很危险。”Chen博士对当前互联网所持的看...

乌云Drops文章备份

乌云Drops文章备份

前两天分享了乌云Bugs备份,今天再分享个乌云Drops文章备份,这下齐了吧: https://jiji262.github.io/wooyun_articles/

Seekret,GitHub仓库和目录敏感信息搜索工具

Seekret,GitHub仓库和目录敏感信息搜索工具

Seekret是一个可以从各种源里面查找敏感信息的Go库和命令行工具。 目录表 Toggle 命令行用法描述安装seekret用法例子动手实践库的用法导入seekret库初始化seekret上下文加载Rules加载对象加载exceptions检查获...

几个实用的Sass mixins

Mixins 是 Sass (其实很多预处理语言都有) 中用来方便地复用代码的方法,你可以简单点理解成函数,返回的是一组 CSS 属性或代码。 ...

PSD切图神技神器

PSD切图神技神器

前端切图历史悠久,或许那时候不叫前端,叫页面重构师。之所以页面重构师要自己动手切图,是因为面对多种多样的页面效果,UI设计师不知道每一张图的需求,常常会引发流血冲突,带来不可挽回的生命危险。 切图能体...

详解原生ajax过程

1234567891011121314151617181920212223242526272829303132 //创建一个XMLHttpRequest对象var xhr = ...