黑阔&网络安全 - 随笔分类 - guest_ziwen

社工蜜罐的搭建交流

摘要：我之前一直在寻思怎么能让别人在社工你或尝试社工你时及时发现或防御并且像正统入侵一样能搭建一个蜜罐等她上钩大概想到了这几种好玩的tips各位如果有奇技也可以放出来一起讨论1.在各大论坛发布一些侧面暴露自己信息的帖子但暴露的都是错的假的信息用来掩盖真实信息让社工的人很难知道example:我... 阅读全文

posted @ 2015-05-14 11:10 guest_ziwen 阅读(321) 评论(0) 推荐(0)

Bash漏洞批量检测工具与修复方案

摘要：shellshock exp 阅读全文

posted @ 2015-04-10 01:33 guest_ziwen 阅读(641) 评论(0) 推荐(0)

浅谈终端机与移动设备的沙盒安全

摘要：atm security 阅读全文

posted @ 2015-04-10 01:16 guest_ziwen 阅读(376) 评论(0) 推荐(0)

我是如何社工TDbank获取朋友隐私的

摘要：原创 ziwen@beebeeto 转载请保留本行个人感觉国外的安全方面对社工的了解和防范并不是很好即使他们使用社工的时间比我们要长很多比如他们的visa在pos机上使用是不需要密码的而且经过验证的商家只需要你的VISA卡号就可以盗刷你的钱连刷卡都不需要前一阵子在TDbank办了一张储蓄卡... 阅读全文

posted @ 2015-04-03 16:40 guest_ziwen 阅读(637) 评论(0) 推荐(0)

渗透笔记dede找后台奇技

摘要：/data/mysqli_error_trace.inc 阅读全文

posted @ 2014-06-17 21:00 guest_ziwen 阅读(313) 评论(0) 推荐(0)

转载：挂马代码大全

摘要：挂马代码大全一:框架挂马二:js文件挂马首先将以下代码 document.write(""); 保存为xxx.js，则JS挂马代码为三:js变形加密 muma.txt可改成任意后缀四:body挂马五:隐蔽挂马 top.document.body.innerHTML = top.doc... 阅读全文

posted @ 2014-05-25 18:31 guest_ziwen 阅读(352) 评论(0) 推荐(0)

收藏：Linux系统信息查看命令大全

摘要：系统# uname -a # 查看内核/操作系统/CPU信息# head -n 1 /etc/issue # 查看操作系统版本# cat /proc/cpuinfo # 查看CPU信息# hostname # 查看计算机名# lspci -tv # 列出所有PCI设备# ls... 阅读全文

posted @ 2014-04-22 00:49 guest_ziwen 阅读(290) 评论(0) 推荐(0)

[原创] 日下爱玛电动车过程没技术含量只为了纪念过去

摘要：大牛们别喷了我只是为了纪念一下当初和基友们日站的日子不知道以后还会不会有这样的日子了要中考了也要退圈了中考后再见吧法客很不错在这里我认识了很多热心的基友谢谢你们...好久以前的事了现在通知站长修补漏洞了但是我的马子到现在都没删除引子: 这是很久以前的文章了一直没好意思发上来这次发上来是为了顺便和大家告个别和渗透告个别要中考了不能再搞了那天晚上我和007b在聊天听说他在日站我便跟着一起来了我们日的是http://www.aimatech.com/ 爱玛电动车因为这个站是权重站日下可以卖钱正文：用指纹识别扫了一下是... 阅读全文

posted @ 2014-03-27 02:05 guest_ziwen 阅读(309) 评论(0) 推荐(0)

[原创] 聊聊X-Forwared-For和关于他的几种非主流安全问题

摘要：关于这个X-FORWARED-FOR 有很多非主流漏洞都和他有关之前我和我的基友misty以为关于这个标头的漏洞会有很多会被很多开发者忽视会出现很多关于他的安全漏洞可是由于我精力不足就没继续研究下去今天就写一篇文章出来跟大家聊聊这个吧有兴趣的可以继续研究下去原创的各位给几个金币吧穷死了！！！！ 0x01 这个X-Forwared-For是个啥啥样的漏洞会关于他关于这个X-Forwared-For 他的作用很简单很多网站利用这个东西获取客户的IP 也就是网页浏览者的Ip 他通过http包传输我们暂时先不讲他的运行原理毕竟我们不是聊开发那么了解他是个啥之后我们就聊.. 阅读全文

posted @ 2014-03-13 20:18 guest_ziwen 阅读(1130) 评论(0) 推荐(0)

导航

随笔分类 - 黑阔&网络安全