PHP-malware-finder 是一款优秀的检测webshell和恶意软件混淆代码的工具，比如以下组件都可以被检测发现。Best PHP ObfuscatorCarbylamineCipher DesignCyklodevJoes Web Tools ObfuscatorP.A.SPHP JiamiPhp Obfuscator EncodeSpinObfWeevely3atomikuc...
一、 环境准备 测试通常给的是PDF文档，动辄几百页，看起来很费劲，看文档的时间可能比解决问题的时间还长。。。所以作为需要解决问题的我们来说，最好安装AppScan，请测试人员提供类型为AppScan Scan File的文件。（图片模糊掉了URL，不影响问题分...
文章内容可能具有一定攻击性，本文仅供技术交流，如有非法使用后果自负。 在这次的实验中，我会使用kali linux和安卓模拟器演示如何使用Metasploit框架控制Android设备。 创建负载 我们需要两台虚拟机：Kali Linux和安卓模拟器。 打开vm启...
一、漏洞及漏洞发掘方法 漏洞，是指在硬件、软件、协议实现或系统安全策略上存在缺陷，攻击者能够在未授权的情况下对系统进行访问或破坏。它会成为入侵者侵入系统和植入恶意软件的入口，影响系统用户的切身利益。漏洞与目标系统的操作系统版本、软件...
Webscarab同样需要java环境，下载j2_webscarab-installer.jar包。 1、进入cmd，执行java -jar j2_webscarab-installer.jar命令(我是将jar包放到了C盘根目录下运行的) *这一步同样可以通过双击jar包来完成 2、安装直至在出现的画面里，点击“n...
Faraday带来一种全新概念——IPE(即集成化渗透测试环境)，即一套多渗透测试IDE。其设计目标在于对安全审计期间生成的数据进行分发、索引与分析。 Faraday的主要目标在于复用当前社区中的可用工具，并以多用户方式充分发挥其既有优势。为了保持简单易...
传统上的TCP/IP需要“三次握手”报文交互，在此期间需要维持记录着与对方交互的状态。 这种状态记录量是巨大的，占用内存和CPU资源很大。 而ZMap索性就不进行三次握手，只进行第一个SYN，然后等待对方回复SYN-ACK，之后即RST取消连接。这样肯定会...
前言 2010 年 IBM X-Force 趋势及风险报告显示，近年来 Web 应用安全漏洞是最大的安全危险。随着对 Web 应用安全的重视，很多研发团队逐步将应用渗透扫描测试引入到软件开发生命周期中。敏捷开发过程中，为了降低代码重构带来的安全风险，很多团队期...
背景与目的： 近期有个需求就是扫描全网的80端口，并且把header头给出抽离出来。在网上搜罗一番，有以下选择： nmap 居家旅行常用工具，支持多种协议，比较精准和易用，一般以下语句即可做一个比较完整的端口扫描： nmap -p 80 115.28.0.0...
PytheM是一个Python渗透测试框架。它只能在osnGNU/Linux OS系统上运行。 安装 $sudo apt-get update $sudo apt-get install libasound-dev libjack-jackd2-dev portaudio19-dev python-pyaudio build-essential python-dev libnetf...
引言 移动互联网的迅速发展，4G 和 Wifi 无线网络的大面积覆盖，智能手机和平板电脑的普及迅速吸引了大量的终端用户。2014 年，移动端上网的用户比例为 83.4%，首次超过传统 PC 端用户使用率。移动应用程序不仅涵盖生活中的方方面面，也越来越多的应...
很早之前就读到过其他大大使用Zmap做测试的文章，自己也玩了一下这个快速的扫描工具，但是一直对于它的认识处在黑盒的状态，所以这次浏览了一遍Zmap的论文，对于论文里面提到的点进行记录。 0x01 诞生 一直以来，丈量日渐庞大的互联网就是研究者...
写在前面的话：整理一些渗透测试的工具，并做了简短易懂的说明，方便大家查找和提高渗透测试速度，希望初学者通过这些工具建立基本的渗透测试认知。 废话不多说 0x01 逆向工程和静态分析类 HopperApp ：这是一款面向OS x和linux系统的逆向分析...
在本项目中，API 遵循标准的的 REST 架构和背端服务器进行通信。针对 API 的功能测试由两部分组成：一部分是用一个 Web 的测试页面直接实现的，另一部分，由于 Web 页面的局限性（比如不能任意修改 HTTP header），所以是通过 Shell 脚本调用 curl 实现...
Nmap提供了强大的脚本引擎（NSE），以支持通过Lua编程来扩展Nmap的功能。目前脚本库已经包含300多个常用的Lua脚本，辅助完成Nmap的主机发现、端口扫描、服务侦测、操作系统侦测四个基本功能，并补充了其他扫描能力：如执行HTTP服务详细的探测、暴力破解...
在出好HCTF2016的两道xss题目后，就有了一个比较严重的问题就是，如何守护xss的后台，用不能人工一直在后台刷新吧 一般来说，之所以python的普通爬虫不能爬取大多数的网站的原因，是因为大多数网站都把显示数据的方式改成了js执行，通过各种各样的方...
Masscan号称是最快的互联网端口扫描器，最快可以在六分钟内扫遍互联网。 masscan的扫描结果类似于nmap(一个很著名的端口扫描器)，在内部，它更像scanrand, unicornscan, and ZMap，采用了异步传输的方式。它和这些扫描器最主要的区别是，它比这些扫...
今年 3 月，有人在对网站进行加密保护的程序中发现了一个大漏洞 FREAK，而密歇根大学研究员 Zakir Durumeric 是第一个知道这一漏洞有多严重的人。通过扫描互联网上的所有设备，他甚至要比最先发现这一漏洞的人更早知道这一漏洞的全部威力。 扫描显示...
Nmap， 是 Network Mapper 的缩写，由 Gordon Lyon 维护(更多关于 Mr. Lyon 的信息在这里: http://insecure.org/fyodor/) ，并被世界各地许多的安全专业人员使用。 这个工具在 Linux 和 Windows 下都能使用，并且是用命令行驱动的。相对于那些令人害...
顺便提一句，iOS的国内安全书我也是遍历了一遍，简直是shit，我只能遍历国外的去了，国内的全部放弃。 前言 前言还是让我吐槽爽一把吧。我已经碰见很多人上来就问我，用什么工具啊，有没有扫一下就出来的啊，我真的无力吐槽了。我只想说，那你们...
