关于互惠原理

淘宝上这种无限流量的卡可信度有多少？苦战 | 2013-08-14 20:53 包邮联通3G无限流量卡永久无线上网手机卡全国无限 ipad通用 http://item.taobao.com/item.htm?spm=a230r.1.14.99.5n11L3&id=19478005534 8月份4G，从9月份开始以后每月

阅读全文

二代身份证“先天缺陷”，无法注销，挂失后仍可被冒用

2013-08-14

老系统内容身份身份证

约 2534 字预计阅读 6 分钟

（新华调查）二代身份证“先天缺陷”带来天大危险 ——挂失身份证网络公开叫卖事件调查新华网天津８月１３日电（记者邓中豪刘林）在我国，居民生活中丢

阅读全文

InsightScan:Python多线程Ping/端口扫描 + HTTP服务/APP 探测

2013-08-12

老系统内容 app HTTP Python 端口多线程服务扫描

约 1454 字预计阅读 3 分钟

InsightScan:Python多线程Ping/端口扫描 + HTTP服务/APP 探测，可生成Hydra用的IP列表。现成的工具没一个好用的

阅读全文

从乌云看运维安全那点事儿

2013-08-12

老系统内容安全乌云云

约 3459 字预计阅读 7 分钟

0x00 背景运维安全属于企业安全非常重要的一环。这个环节出现问题，往往会导致非常严重的后果。本文从乌云上提交的近2000个运维方面的漏洞总结了一下

阅读全文

域内渗透基本技巧

2013-08-12

老系统内容技巧渗透

约 3199 字预计阅读 7 分钟

0x00 什么是域有人说域是一种组织结构，是个安全边界。域也有另为一个名字，“活动目录”。不管域是什么，它总有一些特点，有了它，对管理一个机构的组织

阅读全文

【逆向爆菊】某DDOS事件逆向追踪。。。有人深挖过吗？

2013-08-10

老系统内容 DDOS Dos 爆爆菊菊逆向事件追踪

约 2974 字预计阅读 6 分钟

鄙人多次处理过各种被黑找幕后黑手事件。。。如某领导早匿名邮件举报，干掉163拿到邮箱找发件人，，，某学生无聊干了当地教育局配合抓人，，，等等

阅读全文

普及什么是“国家队”，国家队“黑阔”，安全公司“黑客”

2013-08-09

老系统内容安全黑客

约 3349 字预计阅读 7 分钟

自黑客在大陆流行开来之后，各种攻击和网络事件也层出不穷，公司老总知道了黑客之后，便想办法利用黑客给自己的集团牟利，比较著名的有湖南xxxx事

阅读全文

猥琐思路XSS

2013-08-09

老系统内容 XSS 思路猥琐

约 688 字预计阅读 2 分钟

刚刚把域名解析到了点点博客发现域名管理后台没有限制脚本于是猥琐的修改并X了注册人信息然后QQ去喊客服MM 去修改指向地址，于是客服MM中枪..

阅读全文

生财有“道”：一小时赚2万美元的黑客

2013-08-08

老系统内容黑客

约 1032 字预计阅读 3 分钟

在好莱坞电影里，黑客总给人留下神秘莫测的印象。他们没有名字，也看不到脸，总是躲在昏暗的地下室里，飞快地敲打着键盘，把一个个的安全堡垒攻陷。可

阅读全文

日智能马桶用户或遭黑客恶作剧

2013-08-08

老系统内容黑客智能

约 447 字预计阅读 1 分钟

据中国日报报道日本推出了一款名叫“萨蒂斯”的智能马桶，用户可以通过安卓系统智能手机上的一款免费软件对其进行遥控，它的多样化功能给用户带来了便

阅读全文

各种环境下的渗透测试

2013-08-07

老系统内容测试渗透

约 3063 字预计阅读 7 分钟

getshell: 找到切入点后，首先是要弹个shell，一般我用back.py 配合nc使用，nc监听端口就不说了。 back.py会自动去掉各种history

阅读全文

CentOS 6.2下安装基于Suricata + Barnyard 2 + Base 的⼊侵检测系统

2013-08-07

老系统内容 CentOS 检测系统

约 1975 字预计阅读 4 分钟

0x00 准备工作 CentOS 6.2我是最小化安装，同时使用163的源进行update，所以还需要安装如下的依赖包： [root@root ~]$ sudo yum install gcc make pcre pcre-devel libpcap libpcap-devel 同时需要关闭ipta

阅读全文