CQHACKER.CN

moonsec.com

New御剑1.5 - 源码

http://www.moonsec.com/post-506.html

Href="http:/ www.moonsec.com/". New御剑1.5 - 源码. Raquo; New御剑1.5 - 源码. 链接 http:/ pan.baidu.com/s/1yiT7C 密码 dzns. 解压码 www.moonsec.com. New御剑1.5 可查c段». 首发)dedecms 5.7 . Shopex 4.8.5 api. WordPress 3.8.2 . 2012-2016 暗月 博客 网站已安全运行1217天 123456.

moonsec.com

神器下载 - 暗月博客|网络安全,WEB渗透，数据安全，渗透编程,安全培训

http://www.moonsec.com/sort/11

Href="http:/ www.moonsec.com/". 软waf策略参考 https:/ github.com/loveshe. Arpy Mac OSX ARP嗅探工具. 项目地址 https:/ github.com/ivanvza/arpy 项目简介 arpy是一个用python编写的arp嗅探工具，他只有短短的200多行代码，通过scapy进行arp攻击，也许在实战用的用处没有太多老牌arp工具好用，但是用来学习他工作模式是一个挺好的例子,其中一个亮点就是配合Gsource可以生成内网的dns查询记录 他支. Sslstrip-0.9下载 This tool provides a demonstration of the HTTPS stripping attacks that I presented at Black Hat DC 2009. It will transparently hijack HTTP traffic on a network, watch for HTTPS. Burpsuite 1.7.03最新破解版. 首发)dedecms 5.7 .

moonsec.com

mOon - 暗月博客|网络安全,WEB渗透，数据安全，渗透编程,安全培训

http://www.moonsec.com/author/1

Href="http:/ www.moonsec.com/". 近日，国家信息安全漏洞库 CNNVD 收到360安全卫士阿尔法团队关于Chrome V8引擎 BadKernel 漏洞的情况报送。 0蜜罐分类 低交互 模拟服务和漏洞以便收集信息和恶意软件，但是攻击者无法和该系统进行交互 中等交互 在一个特有的控制环境中模拟一个生产服务，允许攻击者的部分交互 高交互 攻击者可以几乎自由的访问系统资源直至系统重新清除恢复。 这两天，NSA被黑事件，或者叫方程式事件，或者叫The Shadow Brokers 国内有媒体将之译作 影子经纪人 事件仍在如火如荼地发酵中。 官方网站 http:/ www.zabbix.com zabbix的jsrpc的profileIdx2参数存在insert方式的SQL注入漏洞，攻击者无需授权登陆即可登陆zabbix管理系统，也可通过script等功能轻易直接获取zabbix服务器的操作系统权限。 一个自称 The Shadow Brokers 的神秘黑客组织声称，. Phpok4.2.024一处盲注 后台getshell. 首发)dedecms 5.7 .

moonsec.com

渗透测试中的HTTP协议_第一章http协议（视频录像）

http://www.moonsec.com/post-501.html

Href="http:/ www.moonsec.com/". Raquo; 渗透测试中的HTTP协议 第一章http协议 视频录像. Http:/ pan.baidu.com/s/1o6Jy8Ls. Http:/ pan.baidu.com/s/1Dby5g. Http:/ pan.baidu.com/s/1i3kwSID. 统一解压码 www.moonsec.com. 首发)dedecms 5.7 . 2012-2016 暗月 博客 网站已安全运行1217天 123456.

moonsec.com

渗透编程 - 暗月博客|网络安全,WEB渗透，数据安全，渗透编程,安全培训

http://www.moonsec.com/sort/13

Href="http:/ www.moonsec.com/". Coding: utf-8 -*- from BeautifulSoup import BeautifulSoup import requests import threading import Queue import time with open('url.txt') as f: l = f.readlines(). 最近有一个域名刚刚做了解析, 半天不能访问, 由于域名服务商碰巧是一个比较小的公司, 很好奇到底解析操作成功了吗, 一方面是这个域名商自己是否已经开始解析, 另一方面是其他dns有没有更新记录? 另外一个linux 下的命令行也可以达到同样的结果: dig @8.8.8.8 www.xuli.co 所以搜了一个python 版本的查询示例, 需要安装的库是 dnspython . 工作队列wait queue() wait event() interruptible sleep on()等应用方法. New御剑1.5 - 源码. C# Invoke 和 BeginInvoke 的真正涵义.

moonsec.com

原创作品 - 暗月博客|网络安全,WEB渗透，数据安全，渗透编程,安全培训

http://www.moonsec.com/sort/2

Href="http:/ www.moonsec.com/". 如何渗透Discuz论坛 一 作者 mOon 博客 www.moonsec.com 0x01:叙述 这几篇文章主要的分享给那些经常渗透Discuz 或者对 Discuz论坛无从下手的初学者，可能帮助或者提高你对Discuz论坛的安全认知，从而找到突破的方法，这几篇都是作者真实渗透的案例，如有雷同纯属巧合，毕竟渗透手法基本相. 前几天在52py看到tipask注入利用工具 http:/ www.52py.org/forum.php? Mod=viewthread&tid=1268 以下是lcy帅哥写的exp #encoding=utf-8 #tipask注入. Dz论坛密文生成器 Python 一般我们去cmd5.com 解密 破解dz的密文 还是很有难度的。 当cmd5破不到的时候， 倒不如自已生成一些密文 然后碰撞 dz uc server的生成密文方式: $salt = substr(uniqid(. E: workspace mscan myto. Joomla 反序列化漏洞 EXP 数种最近关于这个漏洞的exp.

moonsec.com

Hacking Team事件导致一名韩国情报官员死亡

http://www.moonsec.com/post-500.html

Href="http:/ www.moonsec.com/". Raquo; Hacking Team事件导致一名韩国情报官员死亡. Laquo;渗透测试中的HTTP协议 第一章http协议 视频录像. 首发)dedecms 5.7 . 2012-2016 暗月 博客 网站已安全运行1217天 123456.

moonsec.com

基于代理的Web扫描器的实现

http://www.moonsec.com/post-499.html

Href="http:/ www.moonsec.com/". Proxy模块是在开源项目 https:/ github.com/senko/tornado-proxy的基础上改的，将用户的请求与服务器的响应数据过滤后存入了mongodb中。 Class ProxyHandler(tornado.web.RequestHandler): SUPPORTED METHODS = ['GET', 'POST', 'CONNECT'] @tornado.web.asy nc. 代码比较占篇幅，这里不贴了，请参考我的github https:/ github.com/netxfly/passive scan. Coding: utf-8 -*- author = 'Hartnett'import timefrom pprint import pprintimport pymongofrom bson.objectid import ObjectIdfrom config import db infofrom scan tasks import sca nc. 首发)dedecms 5.7 .