superf0sh

2016年7月18日

摘要：支持数据库（11种类别）： Mysql、Oracle、PostgreSQL, Microsoft SQL Server, Microsoft Access, IBM DB2, SQLite, Firebird, Sybase, SAP MaxDB 和 HSQLDB Sqlmap注入技术： 1）基于阅读全文

posted @ 2016-07-18 18:06 superf0sh 阅读(448) 评论(0) 推荐(0)

2016年7月15日

蜜罐系列2 dionaea

摘要： 1 Dionaea背景 Dionaea设计的目的主要用于捕获恶意软件的样本，它通过模拟网络中带有漏洞的服务用来trap恶意软件。Dionaea作为nepenthes的替代者，通过使用libemu检测shellcodes。目前模拟支持网络服务包括： 2 安装配置 https://github.com/ 阅读全文

posted @ 2016-07-15 11:28 superf0sh 阅读(225) 评论(0) 推荐(0)

2016年7月14日

数据库注入

该文被密码保护。阅读全文

posted @ 2016-07-14 15:01 superf0sh 阅读(1) 评论(0) 推荐(0)

2016年7月13日

mysql 使用随笔

摘要： 1 mysql查询版本 2 mysqlbinlog 日志分析阅读全文

posted @ 2016-07-13 12:17 superf0sh 阅读(151) 评论(0) 推荐(0)

2016年7月6日

数字货币

摘要：媒体资源 1）巴比特 http://www.8btc.com/ 巴比特建立于2011年，旗下包括巴比特资讯、巴比特社区、区块元、币众筹四大区块链基础信息与数据服务产品，巴比特资讯专注于区块链、比特币以及数字货币领域的新闻报道。 2） btc114 http://www.btc114.com/ 比特阅读全文

posted @ 2016-07-06 10:41 superf0sh 阅读(457) 评论(1) 推荐(0)

2016年7月4日

应急响应资源

该文被密码保护。阅读全文

posted @ 2016-07-04 21:12 superf0sh 阅读(0) 评论(0) 推荐(0)

2016年6月30日

安全脑图大全

该文被密码保护。阅读全文

posted @ 2016-06-30 16:10 superf0sh 阅读(0) 评论(0) 推荐(0)

2016年6月29日

Burp Suite pro使用系列一

摘要： Windows安装 Windows安装burp suite pro 为了方便启动，最好创建bat脚本主要功能模块介绍阅读全文

posted @ 2016-06-29 20:58 superf0sh 阅读(165) 评论(0) 推荐(0)

http参数修改以及拦截

摘要： 1 浏览器Firefox Tamper Data 主要功能：修改http或https提交请求，主要包括请求头和POST参数工具插件：tamper Data 工具安装：打开Firefox，进入附加组件，获取附加组件搜索栏中输入 “tamper Data”，进行下载安装使用：重启firefox，阅读全文

posted @ 2016-06-29 16:35 superf0sh 阅读(446) 评论(0) 推荐(0)

2016年6月23日

WAF自动检测

摘要：步骤一：安装源码安装首先下载 git clone https://github.com/EnableSecurity/wafw00f.git #cd wafw00f #python setup.py install 安装完成后位置步骤二:查询支持的WAF检测（目前大约38个） #wafw00 阅读全文

posted @ 2016-06-23 19:30 superf0sh 阅读(869) 评论(0) 推荐(0)

公告