nessus x64 msi安全漏洞扫描器下载
nessus x64 msi安全漏洞扫描器下载 https://downloads.nessus.org/nessus3dl.php?file=Nessus-6.10.4-x64.msi&licence_accept=yes&t=2adde13be6b5978dbb9e6cb5b644b43a免费版激活码地址：http://www.nessus.org...
方程式445-MS17010 SMB溢出
方程式445-MS17010 SMB溢出...
银行U盾攻击思路
好久没写文章了，今天带来一篇银行U盾攻击思路很直观的说， 银行U盾攻击这种思路，从外壳上来看，基本上很难攻破我和一些行业内高级安全工程师也讨论过这个问题，但得到的答案都是否定的主要有以下几大难点1、由于可能会涉及到公民的金融安全，这块的安全是非常重视的，哪怕一分钱,一元被任意转走，都是天大的事情（针对支付安全)2、银行u盾的产生原理：利用身份识别代码原理，使用第二代身份证去验证当前的key,那么也就是说，一个u盾代表着一个特殊的用户身份识别代码，我们在本地是无法伪造的（曾经讨...
昆明网络实地攻防培训心得
昆明网络实地攻防培训心得 作者:0x80受公司外派，作为安全讲师到昆明电信进行实地攻防培训 培训时长：8小时教课内容：网络安全实操培训场地：昆明某会议室参会...
与北京合作方的一次安全漏洞测试
与北京合作方的一次安全漏洞测试 作者：0x80测试范围：网站系统安全漏洞测试，手机app,ios漏洞漏洞测试，代码审计漏洞测试，无线安全漏洞测试1、登陆接口存在大量后台弱口令漏洞2、搜索型xss跨站脚本攻击漏洞3、手机任意短信轰炸漏洞4、存储型xss漏洞（可打管理员cookie)5、逻辑漏洞导致任意查看他人收货地址（信息泄漏）6、逻辑用户任意密码重置漏洞（可绕过他人手机更改密码）7、系统大量用户敏感信息泄漏漏洞（23万数据）8、...
二进制漏洞之——邪恶的printf
二进制漏洞之——邪恶的printf 本文是二进制漏洞相关的系列文章。printf有一些鲜为人知的特性，在为编码提供便利的同时，也引入了安全的问题。本文重点描述printf在漏洞利用中的一些用法，在正常的编程中不建议这么用。0x01 概述printf系列函数的%$(如：%20$x)格式输出，可泄漏栈内的数据(如模块加载的基址)，给攻方提供下一步所必须的信息； prinrf系列函数的%n、%hn格式输出，可修改栈中指针指向的任意可写地址（如函数向量表中函数的地址，Windows下...
nessus x64 msi安全漏洞扫描器下载
nessus x64 msi安全漏洞扫描器下载https://downloads.nessus.org/nessus3dl.php?file=Nessus-6.10.4-x64.msi&licence_accept=yes&t=2adde13be6b5978dbb9e6cb5b644b43a免费版激活码地址：http://www.nessus.org/products/nessus/nessus-plugins/obtain-an-activation-cod...
北京安普诺高薪聘请安全人才（期权激励）
北京安普诺高薪聘请安全人才（期权激励）公司网站：http://www.anpro-tech.com/产品网站：http://www.x-mirror.cn/招聘信息招聘部门：悬镜安全实验室岗位：安全服务工程师（北京）岗位职责：1、参与安全服务项目实施，包括信息化系统渗透测试（外网/内网）、防黑加固及针对入侵事件的应急响应处理；2、完成安全服务项目报告编写，为客户提供安全解决方案；任职要求：1、熟悉OWASP TOP 10漏洞原因与修复方案；2、熟悉安全测试工具使用，可独立完成...
招商银行招聘信息安全管理岗位
招商银行招聘信息安全管理岗位招商银行，是中国第一家完全由企业法人持股的股份制商业银行，简称招行，成于1987年4月8日，由香港招商局集团有限公司创办，是中国内地规模第六大的银行、香港中资金融股的八行五保之一。其总行设在深圳市福田区，2002年4月9日，招商银行A股在上海证券交易所挂牌上市。2006年9月8日，招商银行开始在香港公开招股，发行约22亿股H股，集资200亿港元，并在9月22日于港交所上市。资本净额超过2900亿、资产总额超过4.4万亿。安全管理岗（地点:深圳）要求...
基于Python的远程管理工具（RAT） – Stitch
基于Python的远程管理工具（RAT） – StitchStitch是一款基于Python的跨平台远程管理工具。由于其跨平台性，Stitch允许用户针对Windows, Mac OSX 或 Linux分别定制不同的payload。你可以根据自己的需要，来选择绑定的IP及监听端口。你还可以设置是否在目标系统启动时，向你发送系统信息邮件，以及是否开启键盘记录。特点：跨平台支持：文件及命令自动执行防病毒检测可以打开或关闭显示屏监视器隐藏或显示文件和目录查看或修改hosts文件查看...