任何一个行业都是一个江湖，有江湖就有故事，追名逐利的人喜欢被写入故事，踏实做事的人却希望被隐匿。久而久之，江湖上的故事越来越虚名浮利，听故事的人也越来越坐井观天。岂不见无数江湖武侠小说，开篇的人物总是让我们误以为是江湖大侠，看着看着才发现一山更比一山...

0x00 概述 iptables 是 Linux 内核集成一套包过滤系统，并且可以实现状态防火墙，建立精细的包过滤列表，功能十分强大，所以选择折腾 iptables 来实现防火墙。 iptables 一共有 4 个表：filt...

一直在各大常逛的网站看到关于Badusb的文章，顿时觉得很神奇，很高端，于是一直想拥有这么一个邪恶的东西，可是因为2303不是很好找，并且git上的编译写入过程一看就头大，所以一直搁浅了，可是并没放弃，扯远了，扯回来。  PS:...

首先 来看一下 图(如果刷坏或者想更改Payload,需要短接39和40针，再用官方刷写工具刷新),注意红色箭头标志： 0x00 前言  关于Badusb可以参看这个视屏：http://v...

手机安装过百度云的应该知道，安装完百度云后，首次打开百度云会自动把照片备份选择上，如果你没注意，直接就下一步了的话，就有点泄漏你的照片的危险，通过Google搜索，"site:yun.baidu.com 来自：iPhone" 会搜索出很多的手机照片：...

2016年3月25日，酝酿多年的《中国互联网域名管理办法》修订浮出水面，工信部正式向社会公开征求意见。该意见稿首次要求不得为境外域名注册服务机构管理的域名提供境内网络接入服务，强制要求境内网站须境内管理域名。 意见稿第三十七...

Burp Suite想必大家都用过，但是大家未必知道它的所有功能。因此，本文的主要目的就是尽量深入介绍各种功能。BurpSuite有以下这些功能： 截获代理– 让你审查修改浏览器和目标应用间的流量。爬虫 – 抓取内容和功能...

以下是在论坛看到ewceo的帖子里的，但是他并没有给出具体的代码，对于菜鸟们来说就不容易； 修改过程图览： 鉴于 @奇遇 的反垃圾评论插件（哪怕是最新3.5版）经常被非法侵入式清空设置并报错，也不知是啥...

_BXBF_DATA_ENTER ? WTF ?|-| 今天 和 朋友聊天的时候 复制他发送的消息到记事本 出现了这个  在聊天界面又没有，什么鬼？！ Google搜索貌似没有找到什么结果，国内的知乎也只有一个孤零零...

以前经常在网上找网卡叠加的小软件，找过很多个，有的用不来有的没效果，偶尔找到一个能用的批处理，于是根据这个脚本自己用python写了一个修改路由表的方案，这样一来下次就不用在网上找来找去了，简单实用（水平有限，还请在座各位多多指教）。 ...

转载自：GIUEM 首先看下效果吧。（一不小心就开车了） 链接: http://pan.baidu.com/s/1gf4jcQZ 密码: mrxn 原理: 分析...

用法很简单： 总结成一句话就是：除了类型要选对以外，其他的一路回车就好了23333 具体如下： 1.下载脚本: wget https://raw.githubusercontent.com/quericy/one-key-ikev2...

假设shell脚本文件为hello.sh 放在/root目录下。下面介绍几种在终端执行shell脚本的方法： # cd /root/ #vim hello.sh #!  /bin/bash ...

在CentOS系统下，主要有两种方法设置自己安装的程序开机启动。 1、把启动程序的命令添加到/etc/rc.d/rc.local文件中，比如下面的是设置开机启动httpd。 #!/bin/sh # # This script wi...

美国联邦调查局（FBI）已经成功寻求到破解iPhone手机的方法，因此本周早些时候就破解一事召开的法院听证会被无限期延迟。 FBI已经成功接触了以色列一家名为Cellebrite的安全公司，该公司表示已经找到破解美国加州枪案嫌犯使用的iP...

DDOS我博客 啥意思 有啥值得你DDOS的？ 如果是玩，那好，你随便。 大不了 域名转到博客园，真是服了，国内这些人， 做个非盈利的博客也不放过？ 我这里有啥利益和你冲突？ ...

作者：宝顺 前上学的学校。早就毕业了的，上学时候就一直想拿下来玩玩，不过总是忘了。今天无聊就拿下来了。。 目标站：xxxxxx.com 首先找后台地址。随便加了个admin。就是了，等等。。好像不对，为啥显示了部分...

众所周知，Burp Suite是响当当的web应用程序渗透测试集成平台。从应用程序攻击表面的最初映射和分析，到寻找和利用安全漏洞等过程，所有工具为支持整体测试程序而无缝地在一起工作。 平台中所有工具共享同一robust框架，以便统一处理H...