scapy 库使用，100行Python代码不到就可以实现内网简单监听了
0x01 缘起 前几天群里面伙伴问“如何能知道手机是否被监听？”，便想起arp 欺骗相关知识，python使用scapy 库，稍微包装一下，100行左右代码，便…
菜鸟变高手的SQL 注入工具——sqlmap
好刀在手，菜鸟变高手。我们先看《龙珠》漫画一组的DIY 版本。 地球人的战斗力是5，但枪的力量是5000，所以把战斗力1千多的外星人（赛亚人）拉蒂兹给灭掉了。 …
google 搜索的几个常用技巧
1、精确搜索——引号加入引号，如想搜索 chinese chess ai algorithm，搜索输入”chinese chess ai algor…
精简的网络核武器——nc
nc（netcat）是个简单而且强大的网络命令工具。它精小的体积，简易的命令，却可以组合出多姿多态的功能，可以用于端口扫描，端口重定向，也可以用于连接远程做各种…
SSRF漏洞笔记
SSRF(Server-Side Request Forgery:服务器端请求伪造) 是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。 成因： SSRF …
电脑有哪些位置存在你的敏感信息
你电脑有哪些位置可能存在敏感信息 1 播放器播放记录 这个喜欢看片的朋友应该了解的，不多说。 2 回收站 大多数人删除文件是删除到回收站，文件在回收站内，如果不…
谈谈网站防范恶意扫描
只要是对外服务的服务器，总会或多或少受到一些小黑客的“光顾”。在购买了VPS 后不久，登录看看日志，有时候会把你吓一跳，那么多扫描的“脚印”。他们不是针对性的攻…
优秀的爆破工具——hydra
1 简介 一个优秀的爆破工具，加上一个优秀的密码字典，为密码爆破的重要元素。海德拉(Hydra) 为黑客组织thc的一款开源的暴力密码破解工具（源码：https…
两个方法查看浏览器的记住密码
有时候，浏览一些常用网页，不想每次都输入，便会选择浏览器的记住密码功能，而时间长了，（密码如果不是常用的）自己也可能忘记，便需要查理浏览器记住密码功能了，这里有…
帐号登录页面的安全防范
1 问题引出 最近无聊之作，写一个穷举帐号密码登录的脚本工具，摸索过一些网站的登录机制，对于帐号登录的安全问题，一点心得。 如上图一个登录页面，分析下登录的交互…