置顶联合漏洞预警服务(2022-07-19 暂停开放)关于在线社工库关闭的问题 TOOBUG博客自2016年开始与之前守夜人平台进行合作,充分利用守夜人平台的预警中心,为双方会员提供信息安全预警、账号行为分析、个人信息检索、人际关系分析、用户网络指纹记录、精准IP定位等...
热文对于初学黑客编程的一些忠告关于黑客的编程语言 想当一名黑客不是件容易的事情，黑客是要求多方面知识的，并不仅仅是某一种语言，如果你学好了C++，你不一定就可以当黑客了，如果你不会C++,也不能说你就当不了黑客了，你可以多方面的去研究，比如说漏洞...
热文漏洞预警：MySQL代码执行0-day漏洞 可本地提权来自波兰的安全研究人员Dawid Golunski刚刚发现了两个MySQL的0-day漏洞，影响到所有版本分支、默认配置的MySQL服务器（5.7、5.6和5.5），包括最新版本。攻击者可以远程和本地利用漏洞。攻击者...
热文绕过防注入的一些手段过狗&过防注入考虑到有很多时候，一些网站加了狗，或者过滤比较严格，所以我们不得不通过早起的手工注入来进行试验（所以说嘛，各有各的有点）这里我搜集了一些关于字符转换，来绕过防注入的一些知识，大家可以参考~废话不多说，上...
热文如何获取安卓iOS上的微信聊天记录、通过Metasploit控制安卓在这篇文章中我们将讨论如何获取安卓、苹果设备中的微信聊天记录，并演示如何利用后门通过Metasploit对安卓设备进行控制。文章比较基础、可动手性强，有设备的童鞋不妨边阅读文章边操作，希望能激发大家对移动终端的安全兴...
热文Discuz 后台拿SHELL(本地文件包含漏洞)前台上传一个图片马 2.新增加一个应用，uc_server里填写“应用里的物理路径”与“应用接口名称”（头像地址自己右键查看） 3.访问url：appid=2（我这里是第二个应用所以就是2） via@0day5.co...
热文军火库：渗透测试工具流行性大调查全球有260万信息安全专业人士，渗透测试工具是他们“安全军火库”中最常使用的装备，但直到最近，可用的渗透测试工具才丰富起来，但这也带来一个问题，挑选合适的渗透测试工具成了一件麻烦事，一个最简单的方法就是参考同行们的选...
热文每日安全动态推送(09-01)Joshua J. Drake @jduck[ Android ] For an unspecified reason, Google switched all the Nexus factory image fil...
热文在邮件钓鱼中跟踪用户的点击在进行邮件钓鱼的时候，我的客户端经常询问或者想知道用户在钓鱼邮件中点击了什么。有许多方法可以达到这个目的，但是我这里想探讨下我在钓鱼网站中用来跟踪不同用户的点击的办法。 我用之前博文的标题给这篇文章加个序言：我是怎样...
热文我是如何诱骗你的-高级钓鱼技术经常有人问我如何进行钓鱼。email钓鱼是种很吸引人的攻击。成功实施一次email钓鱼需要有非常系统的方法。其中，前期准备阶段占用了整个攻击的大部分时间。一个安全的邮件收发系统建立在多层次的架构之上，因此我们的钓鱼邮...
trx手续费-2TRX=1次转账次数直接节省80%!无视对方有没有U或者是否交易所,低于2TRX的都是钓