r00tgrok - 博客园

2016年3月1日 #

关于信息安全工作方法论的一点猜想

摘要：探讨信息安全的本质与安全工作的方法论阅读全文

posted @ 2016-03-01 15:08 r00tgrok 阅读(1883) 评论(2) 推荐(1)

2015年7月14日 #

国外开源威胁情报资源相关网站

摘要：来自：http://www.sec-un.org/nuke-students-foreign-open-source-threat-intelligence-gathered-resources-related-websites.html作者微信公众号：NUKE404，NUKE同学的手抄报1.厂商及... 阅读全文

posted @ 2015-07-14 06:50 r00tgrok 阅读(1183) 评论(0) 推荐(0)

2015年7月4日 #

业务安全漏洞挖掘归纳总结［转自乌云］

摘要：业务安全问题漏洞挖掘总结阅读全文

posted @ 2015-07-04 07:16 r00tgrok 阅读(1694) 评论(0) 推荐(1)

2015年6月27日 #

When it comes to intrusion analysis and forensics

摘要： Something about intrusion analysis and forensics, a beginning... 阅读全文

posted @ 2015-06-27 20:04 r00tgrok 阅读(543) 评论(4) 推荐(0)

2014年11月12日 #

Critical: Update Your Windows Secure Channel (cve-2014-6321,MS14-066)

摘要： MS14-066, CVE-2014-6321, 微软Secure Channel远程代码执行漏洞(版本通杀) 阅读全文

posted @ 2014-11-12 15:05 r00tgrok 阅读(2093) 评论(1) 推荐(0)

2014年10月27日 #

don't run 'strings' on untrusted files

摘要： 0x00 前言： reahat的官网上可以找到编号CVE-2014-8485的漏洞，描述如下： CVE-2014-8485 binutils: lack of range checking leading to controlled write in _bfd_elf_setup_sectio... 阅读全文

posted @ 2014-10-27 22:07 r00tgrok 阅读(540) 评论(1) 推荐(1)

2014年10月21日 #

简化urllib操作的requests

摘要： requests并不是python的标准模块，需要自己去安装，其功能相似与urllib,urllib2,特点是使用起来简单对requests的简单介绍：http://www.zhidaow.com/post/python-requests-install-and-brief-introduction... 阅读全文

posted @ 2014-10-21 21:52 r00tgrok 阅读(139) 评论(0) 推荐(0)

网站入侵指南

摘要：转载老外的一篇文章，教你入侵网站，哈哈阅读全文

posted @ 2014-10-21 21:51 r00tgrok 阅读(525) 评论(0) 推荐(0)

2014年9月29日 #

破壳漏洞利用payload—shellshock in the wild

摘要：破壳漏洞—Shellshock in the wild 阅读全文

posted @ 2014-09-29 15:56 r00tgrok 阅读(1972) 评论(0) 推荐(0)

2014年9月27日 #

对CVE-2014-6271 [破壳漏洞] 的一次不太深入的跟踪

摘要： CVE-2014-6271—> CVE-2014-7187 之Bash环境变量远程代码执行跟踪与分析阅读全文

posted @ 2014-09-27 11:10 r00tgrok 阅读(1693) 评论(1) 推荐(0)

知彼知己，百战不殆

导航