google 搜索的几个常用技巧
1、精确搜索——引号加入引号，如想搜索 chinese chess ai algorithm，搜索输入”chinese chess ai algor…
精简的网络核武器——nc
nc（netcat）是个简单而且强大的网络命令工具。它精小的体积，简易的命令，却可以组合出多姿多态的功能，可以用于端口扫描，端口重定向，也可以用于连接远程做各种…
SSRF漏洞笔记
SSRF(Server-Side Request Forgery:服务器端请求伪造) 是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。 成因： SSRF …
电脑有哪些位置存在你的敏感信息
你电脑有哪些位置可能存在敏感信息 1 播放器播放记录 这个喜欢看片的朋友应该了解的，不多说。 2 回收站 大多数人删除文件是删除到回收站，文件在回收站内，如果不…
谈谈网站防范恶意扫描
只要是对外服务的服务器，总会或多或少受到一些小黑客的“光顾”。在购买了VPS 后不久，登录看看日志，有时候会把你吓一跳，那么多扫描的“脚印”。他们不是针对性的攻…
优秀的爆破工具——hydra
1 简介 一个优秀的爆破工具，加上一个优秀的密码字典，为密码爆破的重要元素。海德拉(Hydra) 为黑客组织thc的一款开源的暴力密码破解工具（源码：https…
两个方法查看浏览器的记住密码
有时候，浏览一些常用网页，不想每次都输入，便会选择浏览器的记住密码功能，而时间长了，（密码如果不是常用的）自己也可能忘记，便需要查理浏览器记住密码功能了，这里有…
帐号登录页面的安全防范
1 问题引出 最近无聊之作，写一个穷举帐号密码登录的脚本工具，摸索过一些网站的登录机制，对于帐号登录的安全问题，一点心得。 如上图一个登录页面，分析下登录的交互…
如何设置一个安全的密码
之前的博文《个人信息泄漏的隐患》提到过密码安全问题，这里简单说下设置一个好记、而且安全性较好密码的方法。 在讲述方法之前，先说说不安全密码情况下的一些问题，先看…
个人信息泄漏的隐患
前几天微信群里面大伙说起个人信息泄漏问题，有群友说“从不担心，反正早就暴露”、“反正我没钱”！ 目前中国网民大概7.5亿（参考 中国互联网络信息中心(CNNIC…