6亿密码Hash – 预先计算的哈希表 v.1.0-附上密码库种子下载

2019-7-27 / 2 评论 / 3935 浏览 / Mrxn

6亿密码md5 Hash 这是国外一位叫ndronicus的安全研究者分享出来的，从2018年夏天到大约十年中从100个最大的密码泄露数据库存储中收集的6亿个唯一的纯文本密码的列表。 ndronicus从这些密码生成了NTLM，sha1，sha256，MySQL和MD5 hashes，它们包含在下载文件中。...

iPhone6s砍价之广告骗局分析小计-社工-不贪小便宜-钓鱼（爪机党慎入，多图）

2015-10-12 / 23 评论 / 52989 浏览 / Mrxn

今晚正在请代码的时候，QQ闪好几下，烦死了（后悔忘记关掉QQ），一打开是一同学让我帮他 砍价iPhone6s，还有一个链接，于是习惯性的打开虚拟机，连上自己的代理，再打开他发过来的链接，帮他操作了一遍 ，我也不知道为毛脑袋里蹦出来伪造useragent和换IP的念头，于是试了一下，尼玛，居然可以再次砍价。。。哦！立马就知道这里面有鬼！ ...

站长切记：请勿将重要配置文件备份为.bak后缀

2015-9-19 / 2 评论 / 6204 浏览 / Mrxn

很多站长有这样一个习惯，更改网站配置文件之前将原始文件重命名来备份，例如将config.php重命名为config.php.bak，殊不知这样一个小小的细节就给黑客留下了可乘之机，站长们可以做如下实验： 1、将您网站根目录下任意.php文件重命名为.php.bak，例如将config.php重命名为config.php.bak...

HID攻击之TEENSY实战

2014-12-11 / 0 评论 / 11902 浏览 / Mrxn

概述   从传统意义讲，当你在电脑中插入一张CD/DVD光盘，或者插入一个USB设备时，可以通过自动播放来运行一个包含恶意的文件，不过自动播放功能被关闭时，autorun.inf文件就无法自动执行你的文件了。然而通过TEENSY，你可以模拟出一个键盘和鼠标，当你插入这个定制的USB设备时，电脑会识别为一个键盘，利用设备中的微处理器，与存...