-
[站外广告]业务列表介绍和一般分类
业务列表介绍和一般分类：类别：攻击入侵破解开发1：攻击业务订单：暂时取消所有此类业务订单[仅销售常规IDC流量]2：入侵业务清单：包括网站源代码，办公系统，黑色系统，教育系统等。[接受授权的业务] ...
-
-
简历买卖、人脸收集，“3.15”揭露的隐私问题只是冰山一角
“3.15”不仅是那些肆意妄为的企业的“照妖镜”，同时也是提醒消费者关注自身权益的“警钟”。今年的“3.15”晚会刚刚落下帷幕，就在群众之间引起哗然。此次晚会所关注的权益问题从以往的实体安全转移到了数字安全，而“隐私安全”首次成为了“3.15”的焦点话题。简历买卖，人脸收集，个人隐私泄露防不胜防在本...
-
领英5亿数据被黑客在暗网出售
在Facebook5亿数据泄露事件发生后，近日，在某知名黑客论坛有黑客发帖出售5亿领英用户数据，并提供了200万数据记录作为证明。用户只要支付价值2美元的论坛积分就可以查看泄露的数据样本，黑客可能会以4位数字的比特币拍卖更大的5亿领英用户数据库。4个泄露的文件中包含有领英用户的信息，包括全名、邮件...
-
Chrome和Edge远程代码执行0Day漏洞曝光
北京时间4月13日凌晨，安全研究人员RajvardhanAgarwal在推特上发布了一个可远程代码执行（RCE）的0Day漏洞，该漏洞可在当前版本的谷歌Chrome浏览器和微软Edge上运行。RajvardhanAgarwal推特截图Agarwal发布的漏洞，是基于Chromium内核的浏览器中...
-
微信被曝高危0day漏洞，建议立即更新
4月16日，微信PC版客户端被曝存在一个高危等级的在野0day漏洞。黑客只需要通过微信发送一个特制web链接，用户一旦点击链接，微信PC(windows版进程wechatweb.exe便会加载shellcode执行，整个过程无文件落地，无新进程产生。相关安全团队检测出wechatweb.exe存在...
-
黑客神器Nmap使用详解
目录高效扫描常见参数选项回顾快速存活扫描优化扫描指定服务类型扫描漏洞综合扫描命令：指定漏洞类型扫描——SMB常用扫描选择项漏洞POC验证弱口令检测ftp弱口令脚本命令的编写WindowsSMB弱口扫描SQLServer弱口令扫描详细whois解析扫描web目录扫描整理结果将...
-
黑客神器Burp Suite新手指南
BurpSuite想必大家都用过，但是大家未必知道它的所有功能。因此，本文的主要目的就是尽量深入介绍各种功能。BurpSuite有以下这些功能：截获代理–让你审查修改浏览器和目标应用间的流量。爬虫–抓取内容和功能Web应用扫描器*–自动化检测多种类型的漏洞Intruder–提供强大的定...
-
-
HawkScan：一款针对网站的网络侦察和信息收集工具
HawkScanHawkScan是一款针对网站的网络侦察和信息收集工具，并且同时支持Python2.x和Python3.x环境。该脚本使用了“WafW00f”项目来在第一阶段执行Web应用防火墙检测。项目地址：【GitHub传送门】该脚本使用了“Sublist3r”项目来执行子域名扫描任务。项目...
-
黑客工具Burpsuite：SQL注入之带外通信
SQL注入带外通信OOB（Out-of-Band）带外通信注入也是一种挺常见的注入手法，与之前的带内通信相比（发送请求，返回结果都在同一条信道内），需要借助一个额外的服务器用于获取带外信道数据。具体操作即为通过注入SQL语句，构造请求到服务器中，以此将我们所需查询的数据带出来。那什么时候我们需要使用...
-
AppScan 10.0.0 破解版本下载
0x01软件介绍AppScan是IBM公司出的一款Web应用安全测试工具，采用黑盒测试的方式，可以扫描常见的web应用安全漏洞。其工作原理，首先是根据起始页爬取站下所有可见的页面，同时测试常见的管理后台；获得所有页面之后利用SQL注入原理进行测试是否存在注入点以及跨站脚本攻击的可能；同时还会对co...
-
Nosqli：一款功能强大的NoSql注入命令行接口工具
NosqliNosqli是一款功能强大的NoSql注入命令行接口工具，本质上来说，它就是一款NoSQL扫描和注入工具。Nosqli基于Go语言开发，是一款易于使用的NoSql注入工具，并且提供了完整的命令行接口，而且支持安全研究人员根据自己的需要来进行自定义配置。该工具的运行速度非常快，而且扫描结果...
-
DN-Scan 子域名爆破工具
一.介绍DN-scan域名爆破工具，是一款支持多线程、可选择爆破等级等域名爆破工具。支持操作系统：Windows二.使用方法Usage:dn-scan.exe-d<domin_url>-l<DetectLevel>-bOptions:-h,--hel...
-
lcx--端口转发工具
思维导图一.Windows（lcx）1.准备环境win7（web服务器）：有两块网卡，一块连接内网，一块连接外网内网ip：192.168.52.4外网ip:192.168.0.103winserver3（内网服务器）：只有内网一块网卡，win7能访问这个服务器内网：192.168.52.3w...
-
新手如何入门黑客技术，黑客技术入门该学什么？
关于新手如何入门黑客技术，黑客技术入门该怎么学的问题网络上有各种各样的说法，有说要先掌握计算机操作系统原理和计算机软硬件原理的，也有说要先学习各种编程语言的，甚至有人认为会利用现成的软件盗QQ号和什么刷钻盗Q币等都叫黑客，其实他们充其量也就是个利用工具的脚本小子，距离真正的黑客不知差到哪里去了，那么...
-
安全通告：phpStudy nginx解析漏洞
【漏洞说明】该漏洞是nginx的解析漏洞，phpStudy默认使用的nginx版本是Nginx1.15.11。nginx在解析文件时，由于错误的配置造成文件以错误的格式执行。phpStudy是一个PHP调试环境的程序集成包。该程序包集成最新的Apache+PHP+MySQL+phpMyAdmin+Z...
-
黑客技术：一次验证码爆破的突发奇想
这次挖漏洞时并没有什么有难度的操作，只是当时的一个突然的想法，在网上搜了之后发现关于这种想法的文章很少（几乎没有），所以打算发出来分享一下。涉及漏洞，验证码通用、验证码爆破思路：在有些网站中，登录处的验证码都做了防护无法爆破，而其他的一些地方验证码可以爆破，却没什么大用；但是有的时候两个页面的验证码...
-
黑客技术隔空取物之侧信道攻击
前言在学习CISSP密码学时了解到侧信道攻击(又称边信道攻击、旁路攻击side-channelattack，攻击者通过测量功耗、辐射排放以及进行某些数据处理的时间，借助这些信息倒推处理过程，以获得加密秘钥或敏感数据。本文将从实践角度尝试一种侧信道攻击方法，主要关注特殊场景下的信息泄漏方式。相关案...
-
一部手机失窃而揭露的窃取个人信息实现资金盗取的黑色产业链
近日，由于家人一部手机被盗，自己经历一场与一伙专业老练的利用窃取个人信息盗取他人银行账户资金的犯罪团伙的持续斗争，把这个比作一场战争，显然自己败了，败得没那么惨而已。但以一己之力对抗一个分工明确、手法专业的团伙，且能在败后分析揭露对手的攻击方法、路径，虽败，犹荣。第一次码这种文章，没有华丽的文字，只...
-
文件上传bypass安全狗
前言环境准备安全哈最新版WindowsServer2008BT一件部署Apache+PHP5.4IP:10.211.55.29upload-labs第一关开始上传上传这面是这个样子滴。第一步：上传一般图片,使用burp抓包观察。POST:POST/Pass-01/index.php?a...
-
我用三个月时间，深入挖掘一条涉案金额上亿的黑色诈骗产业链
首先，我声明。本文章内容全部都是真实的，没有任何瞎编乱造加工。还有些想和各位读者说的话，我放在了文章的末尾。实际上我说的三个月只是最近，而事实上，我在四年前，就知道有这么一条黑色产业链，但是当四年后，我再次看到这条黑色产业链时，我惊呆了，因为它变的越加庞大了，就算是现在，我也只是看见了一条肥硕的腿部...
黑客技术 第89页
滇ICP备19002590号-1