体验盒子

Passpie：基于命令行的密码管理器，跨平台|开源免费

2019-07-16
周边

目录表 Toggle passpie：命令行密码管理器Passpie安装依赖安装Passpie使用 passpie：命令行密码管理器 Passpie是一个命令行工具，可以通过丰富多彩配置界面管理来自终端的密码。使用主密码来解密登录凭据，...

metinfo <= 6.2.0前台任意文件上传漏洞GetShell

2019-07-16
Vulndb

Metinfo 存在一个前台任意文件上传漏洞。攻击者可以通过该漏洞直接获取网站权限GetShell，漏洞影响至 Metinfo 最新版，以下是分析文。目录表 Toggle 漏洞环境影响版本漏洞分析iconv truncatemetinfo <=...

Exploit-Dictionary：渗透测试字典一份

2019-07-16
安全工具

目录表 Toggle 收藏整理的渗透测试字典PortUserWeb_Middleware_otherProtocol_passwordXss_payloadSessionidErrorsSubdomainsFuzzWeb_shellXss_payloadPathOtherPatch下载收藏整理的渗透测试字典字典内容...

使用Python读取银行卡信息

2019-07-16
周边

之前网上有所谓专家认为，NFC手机有可能成为黑客的“提款机”；也有分析认为，手机只有紧贴着银行卡才能读出有限的卡内信息，也并不能进行转账操作，因此风险并不大。看了这么多，不如自己用python读取一下，看看...

Dwarf：基于PyQt5和frida的强大全功能arch/os逆向工程调试器

2019-07-15
安全工具

目录表 Toggle Dwarf介绍功能Dwarf安装依赖ANDROID会话下载并运行可选设置 Dwarf介绍 Dwarf是一个逆向工程调试器，建立在各种框架和逻辑之上。一开始，它只是一个实验，主要在Android上运行而设计的，但随...

ShellPhish：支持多种社交媒体的网络钓鱼工具

2019-07-15
安全工具

目录表 Toggle ShellPhish介绍ShellPhish安装与使用 ShellPhish介绍 ShellPhish是一个可定制的网络钓鱼工具，基于SocialFish。 ShellPhish界面支持以下社交平台： InstagramFacebookTwitterSnapc...

统计分析IP、UIP、UV、PV、VV、CPC、CPM、RPM、CTR是什么？

2019-07-15
SEO

SEO/SEM人员常说的IP、UIP、UV、PV、VV、CPC、CPM、RPM、CTR是什么意思？看下面：目录表 Toggle IP（Internet Protocol）独立IP数UIP（Unique IP）独立IPUV（Unique Visitor）独立访客数PV（Page View...

Rustbuster：强大的模糊测试(Fuzzer)和信息枚举发现工具

2019-07-14
安全工具

目录表 Toggle Rustbuster介绍Rustbuster模块dir– 目录和文件枚举模式dns– A / AAAA DNS条目枚举模式vhost– 虚拟主机枚举模式fuzz– 自定义模糊枚举模式tilde– IIS 8.3短名称枚...

WebPathBrute：一个Web目录扫描暴力探测工具

2019-07-14
安全工具

目录表 Toggle WebPathBrute介绍功能WebPathBrute下载 WebPathBrute介绍 Windows下确实没有功能比较全又稳定的Web目录扫描暴力探测扫描工具了，此前用过破壳扫描器和dirburte都不稳定经常崩，御剑虽好，但...

Findomain：使用证书透明度日志查找子域名的工具

2019-07-13
安全工具

目录表 Toggle Findomain介绍原理特征Findomain安装Findomain使用例子 Findomain介绍一个使用“证书透明度”日志查找子域名的工具。目前支持Linux，Windows和MacOS，所有支持的平台都是64位。 Findomain...