网络安全

网络安全是保护硬件、软件及其系统中的数据不被恶意破坏、更改、泄露。

2016-08-01 更新 2016-08-01

乌云Drops文章备份

前两天分享了乌云Bugs备份，今天再分享个乌云Drops文章备份，这下齐了吧： https://jiji262.github.io/wooyun_articles/

2016-07-31 更新 2016-07-31

Seekret是一个可以从各种源里面查找敏感信息的Go库和命令行工具。命令行用法描述 seekret从不同源（目录中的文件或者git仓库）中搜索...

2016-07-30 更新 2019-04-10

1000php 1000个PHP代码审计案例 (2016.7以前乌云公开漏洞)，可以理解为乌云镜像（已公开漏洞）说明数据取自3.8W乌云已公开漏洞...

2016-07-30 更新 2019-05-25

Google Dorks For SQL Injection 这是一个Google注入查询列表（傻瓜式），更新于2015年；根据一些关键字和URL结构，可批量查询出存在安全...

2016-07-28 更新 2016-07-28

一张思维导图（NMAP使用教程）

2016-07-26 更新 2019-05-28

findWebshell简介 findWebshell是一款基于python开发的webshell检查工具/webshell扫描工具，可以检查任意类型的webshell后门。该工具具...

2016-07-24 更新 2019-04-10

一组很棒的渗透测试资源，网络安全工具包，包括工具、书籍、会议、杂志和其他的东西渗透测试工具 Awesome Penetration Testing ...

2016-07-23 更新 2016-07-23

DenyHosts DenyHosts是Python语言写的一个程序，它会分析sshd的日志文件（/var/log/secure），当发现重复的攻击时就会记录IP到/etc/...

2016-07-23 更新 2016-07-23

0x01 简介工欲善其事，必先利其器。在源代码的静态安全审计中，使用自动化工具代替人工漏洞挖掘，可以显著提高审计工作的效率。学会利用...

2016-07-23 更新 2016-07-23

K8 Struts2 综合漏洞利用工具 (Apache Struts Remote Code Execution Exploit) Struts2漏洞检测工具 Struts2漏洞测试工具 K8 struts...