34款Firefox渗透测试插件

晨曦 发布于 2015-09-06 05:34
工欲善必先利其器,firefox一直是各位渗透师必备的利器,Mrxn这里推荐34款firefox渗透测试辅助插件,其中包含渗透测试、信息收集、代理、加密解密等功能。(下面的链接用火狐浏览器直接打开就可以安装了)1:Firebug ...

3389之永不查杀的后门shift后门代码

晨曦 发布于 2015-09-05 16:49
永不查杀的3389后门其原理就是利用shift后门,连敲5次shift键既可以直接进入服务器。 前些天在群里有个小伙伴问了一句谁知道shift后门的代码,当时我给了他一个链接,我总是觉得这个百度下就能找到吧,我查了一下,发现什么都有,有...

WordPress幻灯片插件RevSlider漏洞利用

晨曦 发布于 2015-08-18 06:30
任意读取: /wp-admin/admin-ajax.php?action=revslider_show_image&img=../wp-config.php   任意上传: #!/usr/bin/p...

punkspider – 全球Web应用程序漏洞扫描引擎

晨曦 发布于 2015-08-07 00:44
安全问题威胁着所有Web应用程序和网站,其中XSS(跨站脚本攻击)、SQL注入最为常见。开发者一旦忽视了这一方面,有可能会造成严重的后果。  开发者可通过Punkspider来检测自己的Web应用程序(网站)中是否存在安全隐患。...

常用的渗透测试工具型网站

晨曦 发布于 2015-08-07 00:42
本着好东西大家一起分享的角度出发,给大家分享一下,我自己在渗透测试过程中经常用到的一些网站。如果大家有好的建议和补充,可以在下方留言评论。NaviSec网址:http://navisec.it 网络安全人员的上网导航,安全人员必备网...

国外牛B的黑客站点大搜集

晨曦 发布于 2015-07-29 00:57
想获得国外最新的黑客技术吗?到这些网站上去看看吧,你一定会获得大丰收!这些都是欧美非常知名的黑客技术站点,地位就像是我们的安焦、看雪一样,英文好的话去看看吧!注意有些站点最好用国外的代理去看。http://www.milw0rm.com/h...

选个“靶子”练练手:15个漏洞测试网站带你飞

晨曦 发布于 2015-07-27 13:59
俗话说进攻是最好的防御,而这与信息安全世界并没有什么不同。通过这15个故意存漏洞网站来提升你的黑客技能,你会成为最好的防守者——无论你是一名开发人员、安全管理者、审计师或者测试人员。请牢记:熟能生巧!1、Bricks Bricks...

开源无线WiFi入侵检测&防护系统 – WAIDPS

晨曦 发布于 2015-07-27 13:53
WAIDPS是一个Python编写的无线入侵检测工具,基于Linux平台,完全开源。它可以探测包括WEP/WPA/WPS在内的无线入侵&攻击方式,并可以收集WiFi相关的所有信息。WAIDS适用于渗透测试工作者、无线安全爱好者,当发...

做一名无线黑客,这些装备你必须有

晨曦 发布于 2015-07-27 13:47
免责声明:本站提供安全工具、程序(方法)可能带有攻击性,仅供安全研究与教学之用,风险自负!在电影里黑客都在大街上或者马路上直接用笔记本“嗒…嗒…嗒…”就把某个东西“黑”掉了——这都是通过无线的。本文将介绍一名无线安全工程师的装备库。‍2.4...

如何提高网站的权重-锚文本

晨曦 发布于 2015-02-08 03:08
怎么提高网站的权重-锚文本 在各大权重高,人气旺的论坛中注册账号,设置个人签名,然后就到处顶贴。什么支持下,谢谢楼主分享、收下啦之类的,这样的顶贴其实没有太大的意义,下面我们总结下如何在论坛些好的文章并留下描文本。 一...

如何刷百度指数

晨曦 发布于 2015-02-08 03:06
有些关键词或者长尾词在百度指数查询中不显示数据,这就说明这个词没有进入库中,那么我们该如何将这个词添加到百度的库中呢。如果你有钱的可以找付费软件刷上去,那么如果你只是一个小站长,没有这么多的资本去购买昂贵的软件刷百度指数该怎么办呢。 ...

非常全的 MD5破解网站集合

晨曦 发布于 2015-02-08 02:24
http://www.cmd5.com/ http://www.md5.org.cn/ http://www.xmd5.com/ http://www.md5.org.cn/ http...