听白帽子给你讲安全 - 专题

投稿

收录了42篇文章 · 1469人关注

搭漏洞环境难？虚拟机/容器了解一下
前言先说说 Kali Linux 的一个问题，有些同学问我 Kali 环境怎么搭，他弄了好久都没配置好，安装过程老出错，我感觉非常惊讶。Kal...

0.2 192adcc4eea9 0 4
【修复总结】JAVA反序列化
威胁说明如果Java应用对用户输入，即不可信数据做了反序列化处理，那么攻击者可以通过构造恶意输入，让反序列化产生非预期的对象，非预期的对象在产...

0.1 Franchen 0 2

一个Python开源项目-腾讯哈勃沙箱源码剖析(上)
前言 2019年来了，2020年还会远吗？请把下一年的年终奖发一下，谢谢。。。回顾逝去的2018年，最大的改变是从一名学生变成了一位工作者，...

0.4 qiye 0 6
最强wifi密码破解：fluxion
fluxion 最近出了最新版，以前网上的所有教程都不适用了，所以整好了立马来写一篇。没有哪一个系统能扛得住社会工程学技术的入侵，fluxio...

2.4 萌新pp 44 249
[工具介绍] 反弹 shell 管理工具
GitHub 仓库 https://github.com/WangYihang/Reverse-Shell-Manager 介绍一款基于 Pyt...

0.4 王一航 2 20
回顾macOS出现过的那些“明星级”恶意软件
恶意软件有着悠久的历史，最早被曝光的恶意软件的雏形是20世纪70年代的一个引导扇形病毒，作者在它的医疗软件中加入了版权保护代码，中了该病毒的电脑...

图灵教育 0 3
wifi万能钥匙线下安全沙龙记
本文是作者原创，非利益相关，转载请注明出处。序不知不觉在微信里加了好几个安全领域的群，偶尔关注安全圈的动态，关注下安全界的大佬。终于在 20...

ShenYi 0 0 1

常见漏洞整改方法汇总
Update:2017.06.04 1.SMB Signing Disabled Linux：修改smb配置文件#vi /etc/samba/s...

0.1 Shad0wpf 0 8
没有钱的安全部之资产安全
0x01 对资产安全的探索说到资产安全，估计脑海中就会浮现巡风。使用巡风大半年，感觉巡风特别好用，特别适合中小型企业，最关键的是不用钱就能把握...

0.3 SuperFace 3 15
hash, salt and pepper
通常用户登录验证的方式是用户名和密码，用户和网站都拥有登陆名和密码，这个时候，对于用户密码的存储就变成了一个安全问题。早期的验证框架的实现是把密...

iambowen 0 5 1