周边

DNS劫持，DNS污染 在国内很常见。除了用来屏蔽一些国外的网站，还有如劫持百度统计的域名。因为国内大多数网站都使用百度统计，而使用百度统计需要从百度的网站加载一段JavaScript。部分运营商通过DNS劫持，...

渗透测试操作系统 BlackArch 渗透测试操作系统BlackArch Linux 2019.06.01发布了新的ISO和OVA镜像以及一系列针对渗透测试人员的高质量更新。 BlackArch Linux是强大的基于Linux的渗透测试发行版之一，包含...

GandCrab勒索病毒软件最早于2018年1月被发现，它是最复杂和不断变化的勒索软件。勒索病毒的经营者在一年多的时间内发布了五种不同版本的GandCrab敲诈勒索病毒。 敲诈勒索者通过几种向量传播，其中包括恶意垃...

CDN全称Content delivery network，中文内容分发网络，目的是通过在现有的Internet中增加一层新的网络架构，将网站的内容发布到最接近用户的网络"边缘"，从技术上全面解决由于网络带宽小、用户访问量大、网点分...

下面是一份软件破解常用的汇编指令 cmpa,b //比较a与b mova,b //把b值送给a值，使a=b ret //返回主程序 nop //无作用 call //调用子程序，子程序以ret结尾 je或jz //相等则跳（机器码是74或84） jne或jnz//不...

《中华人民共和国网络安全法》是为了保障网络安全，维护网络空间主权和国家安全、社会公共利益，保护公民、法人和其他组织的合法权益，促进经济社会信息化健康发展，制定的法律。由全国人民代表大会常务委员会于...

疯了！我要过滤广告 这是一篇自黑文。现在几乎95%以上的网站都放有广告，更甚的是那些大网站大平台，一个页面有本事放几十个广告脚本，放文字图片广告就算了，关键他们还放视频广告啊……，忍无可忍了？下面这...

0day "In the Wild" 2019-05-15日，来自Google的Project Zero团队分享了他们的的0day跟踪表格。 他们在博客中的声明表示，团队的目标是让0day更难利用，提高发现与利用安全漏洞的成本，0day攻击样本则提供...

以图搜图原理 以图搜图是一种在线图片搜索技术，用户输入基于代表图片的文本关键字，或上传图像以查找与查询图像相似的图像和相关详细信息。也可称为“图片查找”或“图像反向搜索”。本文汇总了常见的搜图引擎或...

Web服务器渗透测试分为3个类别，即身份，分析，报告漏洞，如身份验证弱点，配置错误，协议关系漏洞。下面是一份WEB渗透测试建议清单。 “进行一系列有条理且可重复的测试”是测试Web服务器的最佳方法，以便...