Mimikatz是法国人benjamin开发的一款功能强大的轻量级调试工具，本意是用来个人测试，但由于其功能强大，能够直接读取WindowsXP-2012等操作系统的明文密码而闻名于渗透测试，可以说是渗透必备工具。可以使用Mimikatz得到相关的密码和…

未授权访问火眼红队工具 概述 一个由国家支撑的顶尖的竞争者窃取了火眼的红队工具。因为我们认为竞争者已经拥有这些工具，并且我们不知道攻击者是否打算自己使用被盗的工具还是公开披露它们，所以火眼在此博客中发布了数百种对策，以使安全社区…

偶遇 649453.sys / Adware.Cdn / Hacktool.Rootkit endurer 原创2007-09-04 第1版 一位网友说最近他的电脑工作速度很慢，让偶通过QQ远程协助处理。 下载 pe_xscan 扫描 log 并分析，只发现一个可疑项：/pe_xscan 07-08-30 by Purple Endurer…

JSP开发模式1(简单注册功能) ———————————————————————————————————————————————— import java.util.regex.Matcher;import java.util.reg ... Web前端技术研究：Css hack技术---令人沮丧的技术 我最近想好好整理下c…

如何利用Netcat进行黑客攻击第1部分：基础知识 注: 本文章为翻译文章，文章的原地址在末尾。本来是想自己写一些关于netcat的使用，在google中发现了这篇文章。于是便用本人拙劣的英文水平翻译过来，方便各位大佬查阅，当然…

一、Swarm简介 1、swarm介绍 Dockere Swarm是Docker公司推出的用来管理docker集群的编排工具，代码开源在https://github.com/docker/swarm， 它是将一群Docker宿主机变成一个单一的虚拟主机，提供了标准的 Docker API，所有任何已经与…

目录 一、HTTP是什么？ 理解 "应用层协议" 理解 HTTP 协议的工作过程 二、HTTP 协议格式 抓包工具的使用 抓包工具的原理 抓包结果 协议格式总结 三、HTTP 请求 (Request) 认识 URL URL 基本格式 认识 "方法" (method) 认识请求 &quo…

这一篇博客主要介绍给分不清楚主线程.子线程的小可爱们 在之前的一篇博客中我简单的介绍了并发,并行 并发:是在时段的完成多个任务 ,但是每个时间点只有一个任务运行 而多线程就是这一个原理 非守护线程 代码: from threading import Thread import requests from seleni…