首先 来看一下 图(如果刷坏或者想更改Payload,需要短接39和40针，再用官方刷写工具刷新),注意红色箭头标志： 0x00 前言  关于Badusb可以参看这个视屏：http://v...

美国联邦调查局（FBI）已经成功寻求到破解iPhone手机的方法，因此本周早些时候就破解一事召开的法院听证会被无限期延迟。 FBI已经成功接触了以色列一家名为Cellebrite的安全公司，该公司表示已经找到破解美国加州枪案嫌犯使用的iP...

不使用任何工具/软件来绕过win7、win10的密码从而添加新账户/修改本身账户密码来登陆系统 ，这个方法在网上也有过，今天呢博主专门测试了一下，是可以的，所以发出来，共享。方便大家在忘记密码而又没有工具的时候登录系统。下面就开始吧...

今晚吃完饭不久，邮箱就收到服务器发来的邮件，报告大量可疑请求，当时没有回家，没有电脑，等我赶回家的时候，服务器就已经自动关闭了。。。        回家后，第一件事就是关闭服务器所有非必...

这两天睿派克（http://www.repaik.com）的论坛持续被攻击已经挂掉，站长已将域名解析到了他自己的博客https://www.rpk31.com/了，我在网上看到很多童鞋想下载论坛的软件，在这里就把自己收藏的软件贡献出来，需要的自己去找...

AIDE(Advanced Intrusion Detection Environment)是一款针对文件和目录进行完整性对比检查的程序，它被开发成Tripwire的一个替代品。 ...

今天我的一位仁兄被人误导说HTTPS慢，就这个问题我们来浅谈下HTTPS的速度和安全。首先HTTPS是一个优良而且很棒的协议，他为服务器和客户端之间的数据传输提供了强有力的保障。浅谈HTTPS的速度和安全事实证明HTTPS速度是快的。...

最近在研究ssl，所以就给自己得博客使用了ssl，拿自己的博客实战研究ssl，哈哈，废话不说，如果你也想体验一下ssl，那就开始吧： 科普一下（ssl有啥好处呢）：参考-浅谈HTTPS链接的重要性和安全性 这篇...

端口扫描的目的是识别目标系统中哪些端口是开启状态，哪些服务可以使用。比如FTP/SSH/TELNET/打印服务/web服务等等。计算机系统中共有65536个端口，因此连接这些端口并扫描出可用的端口就变的有意义了。 1、网络连接 ...

01.终端输入#lsusb，会看到再出现的几行中有USB、ralink等字样，一般是倒数第二行。。。确定下ID代码:ID 148f:5370 Ralink 02.下载驱动，可以google/百度搜索关键字--...

对于升级后的aircrack-ng 和以前的 大不一样，特别是监听模式的设置，很多人会出现找不到设备会命令出错的各种原因我们先去官网（http://www.aircrack-ng.org/doku.php?id=compatibilit...

首先声明:是因为我兄弟说需要看这个视频,问我看看能不能搞下来.于是....很容易就搞到手了....大致内容如下: 基础补习： 环境搭建篇（2天） 虚拟机安装...

Hacking Team是一家以协助政府监视公民而“闻名于世”的意大利公司，他们向包括摩洛哥、埃塞俄比亚以及美国毒品管制局在内的政府及执法机构出售入侵和监视工具。而这两天他们居然被黑了！ “H...

1.Command Execution (命令执行) --- Ping测试 我们打开dvwa后选择-Command Execution可以看到: 那我们在文本框随便输入一个IP看看,我输入 192.168.1.1 得到如下结果: ...

[该文章已加密，请点击标题输入密码访问]

Mrxn声明：此文章只能用于学习研究，禁止用于非法用途，否则后果与本博客无关。 0X1：总体描述 磊科NW系列路由器存在不需要登录路由器就可以下载路由器配置文件param.file.tgz，通过WinHEX查看此配置文件...

漏洞背景 “BadUSB”是今年计算机安全领域的热门话题之一，该漏洞由Karsten Nohl和Jakob Lell共同发现，并在今年的BlackHat安全大会上公布。BadUSB号称是世界上最邪恶的USB外设。 ...

原文题目：deDacota: Toward Preventing Server-Side XSS via Automatic Code and Data Separation 原文地址：http://cs.ucsb.edu/~adoupe...