win2003/2008/2012/linux/centos/redhat面板建站环境站长必备2.02014/11/22 更新1.02016 7 11 更新2.0要保证网站快速运行，脚本最好也是必须针对系统去适配，PHP&JSP&PY是linux，ASP&.net是win西部数码助手-2003稳定http://west263.com/services/vhostsoft/将压缩包中的文件解压以前的安装目录（一般为D:SOFT_PHP_PACKAGE目录），然后运行“建站助手v4.0.exe”文件，系统将自动提示升级数据库，点击确定后，重新打开软件即可。upupw套件-版本经常更新 UPUPW Kangle版全能服务器http://www.upupw.net/智创IIS网站http://www.zcnt.com/IIsSafeWeb.aspphpStudy + JspStudy 面板下载http://www.phpstudy.net/wdcp一键面板http://www.wdlinux.cn护卫神iis+php环境套件http://www.huweishen.com/soft/php/kangle主机环境 https://www.kanglesoft.com/Zend Optimizer v3.3.3http://2.gddx3.crsky.com/ ...继续阅读 (55)

当想要在服务器的开source脚本代码中发掘跨站脚本漏洞时，使用静态分析方法可以使我们的分析过程变得更加简单并且自动化，另外，网上也可以找到许多相关的工具。我近期发现了一种通过寻找共性pattern在PHPsource码中发掘跨站脚本漏洞的简单方法。该方法是使用一个名为XSSaminer的工具，该工具根据grep创建，并使用bash语言编写。工具介绍它首先会检查脚本参数：if [ -z $1 ] then    echo -e "Usage:/n$0FILE/n$0 -r FOLDER"    exit else    f=$1 fi代码分析：如果第一行的参数$1为空，就显示使用$0作为脚本名的用例并终止程序；否则，就将该参数分配给主函数中使用的f变量。sources=(GET POST REQUEST "SERVER/['PHP""SERVER/['PATH_" "SERVER/['REQUEST_U") sinks=(echo die printprintfprint_rvar_dump)接下来是带有不完整字符串的source和sink，之所以不完整，是因为它们只用于匹配。sink使用source，如果可以相互匹配（在没有任何过滤的情况下），我们就需要考虑是否有用户输入注入到已经生成的HTML代码中。如果sink中使用 ...继续阅读 (7)

就在昨天儿童节的时候，大概9点半左右收到微信公众号的报警信息，发现是服务器没有相应，5分钟内6次请求没有及时放回。当时并没有过多在意，因为之前也有过1~2次失败，都是是偶然因素。过了几分钟又收到dnspod的邮件报警，内容是hitu.me主站连接超时，这才意识到可能服务器宕机了。立刻手动访问一次，果然是打不开了，ssh也连接不上，下意识认为可能是服务器被重启了，因为之前托管在linkcloud的时候，隔个把月总会挂掉一下，但迁移到阿里云后一直很稳定，不太会出问题。登录到阿里云后台，在实例监控看到CPU一直满负荷运行，入网流量达到22m/s（云盾基础防护中显示有接近30m/s，忘了PPS多少来着），出网也已经塞满2m带宽。通过阿里的终端登录到主机上，发现CPU是被4个Nginx进程占满，后端几个Tomcat负载并不高，说明并不是一般的大规模http请求（cc攻击）。而且Nginx access日志也是正常，但error日志有很多worker_connections are not enough，说明确实连接数较高，草果设定值。通过netstat -an | wc -l 统计居然有1.6w左右的连接数，远高于平时的300左右。到这里基本能判断极有可能是SYN Flood，想到云盾有一定抵抗DDOS的能力，试着开启流量清洗看看，原来人家的默认触发条件是流量100m/s，PPS是1w，我这 ...继续阅读 (63)

就在昨天儿童节的时候，大概9点半左右收到微信公众号的报警信息，发现是服务器没有相应，5分钟内6次请求没有及时放回。当时并没有过多在意，因为之前也有过1~2次失败，都是是偶然因素。过了几分钟又收到dnspod的邮件报警，内容是hitu.me主站连接超时，这才意识到可能服务器宕机了。立刻手动访问一次，果然是打不开了，ssh也连接不上，下意识认为可能是服务器被重启了，因为之前托管在linkcloud的时候，隔个把月总会挂掉一下，但迁移到阿里云后一直很稳定，不太会出问题。登录到阿里云后台，在实例监控看到CPU一直满负荷运行，入网流量达到22m/s（云盾基础防护中显示有接近30m/s，忘了PPS多少来着），出网也已经塞满2m带宽。通过阿里的终端登录到主机上，发现CPU是被4个Nginx进程占满，后端几个Tomcat负载并不高，说明并不是一般的大规模http请求（cc攻击）。而且Nginx access日志也是正常，但error日志有很多worker_connections are not enough，说明确实连接数较高，草果设定值。通过netstat -an | wc -l 统计居然有1.6w左右的连接数，远高于平时的300左右。到这里基本能判断极有可能是SYN Flood，想到云盾有一定抵抗DDOS的能力，试着开启流量清洗看看，原来人家的默认触发条件是流量100m/s，PPS是1w，我这 ...继续阅读 (14)

头条消息想尝试一下渗透测试和安全验证的Linux操作系统的用户，现在可以在你的浏览器中运行 Kali Linux 脆弱性测试系统了。Kali Linux 是 BackTrack 的继任者。网络安全专家创建了一个名为KaliBrowser的项目，它可以让你在浏览器中运行 Kali Linux，使用了 Kali Linux Docker 镜像、Openbox 窗口管理器和 NoVNC HTML5-based VNC 客户端等等技术。目前 Kali Linux 的最新版本是  2016.1，官方还没有发布 Kali Linux 最新的 Docker 镜像。由于这是基于 Docker 镜像实现的，所以你首先得有个就绪的 Docker 环境，然后，用户可以在终端中运行下面命令进行安装：sudo docker run -d -t -i -p 6080:6080 jgamblin/kalibrowser。命令执行完成之后，只需要访问链接http://localhost:6080即可。Canonical 的 Martin Pitt宣布了一个重大消息，正在紧锣密鼓进行开发的 Ubuntu 16.10 中将使用新的本地 DNS 解析服务。由于 Ubuntu 16.10 将使用最新发布的 systemd 230，因此将基于 systemd 提供本地解析服务的 systemd-reso ...继续阅读 (34)

头条消息想尝试一下渗透测试和安全验证的Linux操作系统的用户，现在可以在你的浏览器中运行 Kali Linux 脆弱性测试系统了。Kali Linux 是 BackTrack 的继任者。网络安全专家创建了一个名为KaliBrowser的项目，它可以让你在浏览器中运行 Kali Linux，使用了 Kali Linux Docker 镜像、Openbox 窗口管理器和 NoVNC HTML5-based VNC 客户端等等技术。目前 Kali Linux 的最新版本是  2016.1，官方还没有发布 Kali Linux 最新的 Docker 镜像。由于这是基于 Docker 镜像实现的，所以你首先得有个就绪的 Docker 环境，然后，用户可以在终端中运行下面命令进行安装：sudo docker run -d -t -i -p 6080:6080 jgamblin/kalibrowser。命令执行完成之后，只需要访问链接http://localhost:6080即可。Canonical 的 Martin Pitt宣布了一个重大消息，正在紧锣密鼓进行开发的 Ubuntu 16.10 中将使用新的本地 DNS 解析服务。由于 Ubuntu 16.10 将使用最新发布的 systemd 230，因此将基于 systemd 提供本地解析服务的 systemd-reso ...继续阅读 (15)

rop-tool是一款能帮助你制作二进制exp的工具。选项使用方法：rop-tool <cmd> [OPTIONS]命令：  gadget         搜索小工具  patch         为二进制文件打补丁  info           打印二进制文件信息  heap          显示堆结构  disassemble    反汇编二进制文件  search         在二进制文件里搜索  help           打印帮助信息  ver ...继续阅读 (25)

rop-tool是一款能帮助你制作二进制exp的工具。选项使用方法：rop-tool <cmd> [OPTIONS]命令：  gadget         搜索小工具  patch         为二进制文件打补丁  info           打印二进制文件信息  heap          显示堆结构  disassemble    反汇编二进制文件  search         在二进制文件里搜索  help           打印帮助信息  ver ...继续阅读 (13)

DDoS攻击已经成为一种非常多见的攻击方式，其攻防技术都已经非常成熟。近几年来，DDoS攻击又演变出了更多的花样，攻击的规模也在逐渐扩大，特别是针对应用层的DDoS攻击，给用户带来了新的网络安全威胁。那么，什么是应用层DDoS攻击?与传统的网络层DDoS攻击又有什么区别呢?网络层DDoS 攻击是利用了TCP 协议“先天”的缺陷。两台机器通信时要先进行三次握手，首先是客户机发出一个请求 (SYN) ，服务器收到该请求后，填写会话信息表 (TCB，保存在内存中)并且向客户机反馈一个回应包 (SYN-ACK) ，此时该连接处于半开连接状态，正常情况下，客户端会回应ACK包，三次握手完成。如果服务器没有收到客户机的 ACK 信息包，会隔一段时间再发送一次回应包 SYN-ACK，这样经过多次重试后，客户机还没有回应的话，服务器才会关闭会话并从 TCB 中删除。怎么样，看出问题了吗?如果有人想攻击服务器，很简单，攻击端收到服务器的SYN-ACK包以后，不再回应ACK包，服务器会等待一段时间才会释放TCB。攻击者控制“肉鸡”同时向服务器发起大量的请求 (SYN) ，并且本身拒绝发送 SYN-ACK 回应，服务器的 TCB 将会很快超出正常负荷，服务器无法响应正常用户的请求，最终导致业务中断。这种利用TCP协议缺陷的DDoS攻击，可以用“简单粗暴”这个词来形容，其特征比较明显，非常容易被识别，目前 ...继续阅读 (31)

DDoS攻击已经成为一种非常多见的攻击方式，其攻防技术都已经非常成熟。近几年来，DDoS攻击又演变出了更多的花样，攻击的规模也在逐渐扩大，特别是针对应用层的DDoS攻击，给用户带来了新的网络安全威胁。那么，什么是应用层DDoS攻击?与传统的网络层DDoS攻击又有什么区别呢?网络层DDoS 攻击是利用了TCP 协议“先天”的缺陷。两台机器通信时要先进行三次握手，首先是客户机发出一个请求 (SYN) ，服务器收到该请求后，填写会话信息表 (TCB，保存在内存中)并且向客户机反馈一个回应包 (SYN-ACK) ，此时该连接处于半开连接状态，正常情况下，客户端会回应ACK包，三次握手完成。如果服务器没有收到客户机的 ACK 信息包，会隔一段时间再发送一次回应包 SYN-ACK，这样经过多次重试后，客户机还没有回应的话，服务器才会关闭会话并从 TCB 中删除。怎么样，看出问题了吗?如果有人想攻击服务器，很简单，攻击端收到服务器的SYN-ACK包以后，不再回应ACK包，服务器会等待一段时间才会释放TCB。攻击者控制“肉鸡”同时向服务器发起大量的请求 (SYN) ，并且本身拒绝发送 SYN-ACK 回应，服务器的 TCB 将会很快超出正常负荷，服务器无法响应正常用户的请求，最终导致业务中断。这种利用TCP协议缺陷的DDoS攻击，可以用“简单粗暴”这个词来形容，其特征比较明显，非常容易被识别，目前 ...继续阅读 (12)

Npcap是致力于采用Microsoft Light-Weight Filter (NDIS 6 LWF)技术和Windows Filtering Platform (NDIS 6 WFP)技术对当前最流行的WinPcap工具包进行改进的一个项目。Npcap项目是最初2013年由Nmap网络扫描器项目创始人Gordon Lyon和北京大学罗杨博士发起，由Google公司Summer of Code计划赞助的一个开源项目，遵循MIT协议,与WinPcap一致。Npcap基于WinPcap 4.1.3源码基础上开发，支持32位和64位架构，在Windows Vista以上版本的系统中，采用NDIS 6技术的Npcap能够比原有的WinPcap数据包（NDIS 5）获得更好的抓包性能，并且稳定性更好。这款工具究竟如何，一起来随FreeBuf看看吧！工具特色1. 支持NDIS 6技术；2. 支持“只允许管理员Administrator”访问Npcap；3. 支持与WinPcap兼容或并存两种模式；4. 支持Windows平台的回环（Loopback）数据包采集；5. 支持Windows平台的回环（Loopback）数据包发送；安装在Nmap项目分支下可获得npcap的源码以及编译好的安装包：本次测试我们下载了目前的最新版（0.07 r3）*注意：安装时必须勾选最后一项信任并安装：使用3.1 ...继续阅读 (13)

建推荐系统 涉及到实时计算、离线计算，以及各种数据采集、流转等大数据有三个非常经典的应用：计算广告、搜索、推荐。推荐系统一般包括展现子系统、日志子系统和算法子系统三个部分，是数据要能够“存、通、用”单元测试持续集成（Gitlab-CI,phpunit,phpcs,phpmd,quickbuid）监控和日志检索（Rsyslog， Elasticsearch，Kibana，Zabbix，Graphite，plog,kafka，hangout）配置管理和异常反馈系统 AOE，SLA性能优化思路预估流量性能评估找出瓶颈预案和容灾演练一个理解误区：用防火墙和IDS/IPS能够缓解DDoS攻击。事实上，防火墙不是用来阻挡DDoS的，目前的DDoS攻击大部分基于合法数据包，防火墙难以有效监测；同时，防火墙是高强度的检查作为代价来进行防护的，DDoS攻击中的海量流量会造成防火墙性能急剧下降。带宽受限：自维平台受到专线带宽的限制，一旦攻击流量超过专线带宽，出口即被拥塞，任何手段都无解；托管平台受到IDC清洗能力限制，一旦超过IDC能承受的攻击流量（一般远小于20G），会强制将机器下线。攻击复杂多变：流量型：UDP Flood，HTTP Flood；连接型：SYN Flood，CC（最难防护）；反射型：DNS Flood，NTP Flood。DDOS攻防专家：DDOS攻防需要扎实的协议分析知识；对常见 ...继续阅读 (32)

人生苦短，我用Python！Life is too short,I use Python!Shell防DDOS攻击原理#!/bin/sh #date:2015-12-13 #filename:fang-DOS.sh #version:v1.0 while true do #awk '{print $1}' access_2015-12-15.log|grep -v "^$"|sort|uniq -c >/tmp/tmp.log netstat -an|grep EST|awk -F '[ :]+' '{print $6}'|sort|uniq -c >/tmp/tmp.log exec </tmp/tmp.log while read line do ip=`echo $line|awk '{print $2}'` count=`echo $line|awk '{print $1}'` if [ $count -gt 3 ] && [ `iptables -L -n|grep "$ip"|wc -l` -lt 1 ] then iptables -I INPUT -s ...继续阅读 (39)

某安全公司的研究人员发现，网络专业服务市场Fiverr上公开出售分布式拒绝服务（DDoS）攻击，售价低至5美元。这与一年前黑市上DDoS服务的平均价格每小时38美元形成鲜明对比，这也证明了现在DDoS攻击已经商品化。研究人员还发现，针对Web服务器的DDoS攻击作为“压力服务”提供，表面是是企业用来测试自己Web服务器的弹性的。然而，研究人员同时发现虽然大多数提供商避免了服务器是否必须进行这些需要“压力测试”的问题，但承认希望目标是任何服务器，除了政府网站和医院。至少有一个“压力测试”是经过确认确实有能力的，研究人员提醒Fiverr其服务被滥用，大约两天后，有三家压力服务提供商被删除。根据通讯和分析公司Neustar2016年四月发布的调查报告来看，2015年十个全球品牌中超过七家遭受过DDoS攻击。此调查调研了1000位IT专业人士，73%透露2015年遭受到攻击，82%遭受了重复攻击，57%遭遇了数据丢失。虽然DDoS攻击和犯罪活动相关，并不是所有的DDoS攻击背后都是网络犯罪分子。很多是由于竞争对手恶意竞争发动的攻击。 ...继续阅读 (22)

“野蛮生长”是互联网金融带给大部分人的一种直观感受，主要模式包括互联网支付、P2P，网络借贷、网络小额贷款、众筹融资、金融机构创新型互联网平台等。但无论哪种模式，其业务的运行、操作、处理、维护几乎全部依赖互联网，以线上完成的形式展开相关业务，如果互联网中断，其业务链将完全中断，无法开展任何服务。与此同时，互联网金融背后的黑色链条也随之迅速搅动而起。依托互联网牟利的黑客们，自然也嗅到了这条迅速膨胀的资金链条所散发出的诱惑。从事互联网金融公司多数都是小微公司，其精力主要集中在业务发展与运营上，在安全方面的能力很弱。在职业黑客面前，其防护能力几乎为零，面对成千上万的DDoS攻击，其业务很容易非正常死亡，极易造成客户的恐慌。所以，在互联网金融遍地开花的同时，因黑客攻击而宣布关门的网贷平台也不绝于耳。然而，面对猖獗的黑客攻击行为，互联网金融企业可以选择的防护方案并不多，主要分为以下两种：第一种：自购DDoS防护设备放置于企业网络入口。该方案虽然部署简单、可控，但是初期成本投入大，使用维护复杂，且置于企业内部，一旦DDoS攻击将企业至运营商之间的接入带宽耗尽，则防护设备也就成了摆设。第二种：购买互联网服务商提供的安全服务。购买该服务后，企业需要更改DNS的cname，将其指向服务提供商的代理服务器，7*24小时将流量指向代理服务器，虽然可以一定程度上缓解问题，但是也存在极大隐患。首先，防护启动 ...继续阅读 (34)

                        最近在做移动安全测试的项目时，遇到了最新的某数字壳，好久都没脱壳了，记得上次脱壳还是zjdroid通杀的时候。秉着安全研究的精神，趁此机会，又把最新的加固与脱壳技术过了一遍，然而并没有成功脱掉。郁闷之际，我索性沉下心来，好好看看当前脱壳技术的原理，就这样我在Github上看了几个脱壳工具的代码。其中一个我感觉很有趣， 正是strazzere大神的android-unpacker，这是一款ndk写的动态Android脱壳的工具，原理简单来说就是ptrace，然后在内存中匹配特征码和odex的magic，最后dump到文件。我当然自己编译测试了，但发现是对于最新的壳，貌似还是不管用，总是dump下来一个空文件。后来我在分析代码，自己边看边改边测试。慢慢结构和代码基本上面目全非了，顺便改了个代码错误（ 这个错误就是之前dump结果为空的真凶 -_- ），到最后按照strazzere大神的基本思路索性自己重新写了一个工具（复用了大神的部分代码）。下面说下几个最重要的和大神方法不一样的地方：1.android-unpacker基本上就是匹配odex magic的函数时（下图），而我不管odex了，专心匹配d ...继续阅读 (32)

很多类似于RFID这样的技术看起来都很神秘，实际上他是依赖于很多物理学原理的，比如”电磁感应原理”。是的，这些现象产生的各种信号足以令人发狂，看完这些模拟模拟信号后，我忽然发现二进制信息多么干净美丽。所以我一直在找一个工具，可以把这些模拟世界转化成友好的数据，RFID就是主要的对象。近些年来，越来越多RFID/NFC产品出现了，可能在你的口袋里就有好几个这样的东西——比如，你的车钥匙、门的钥匙、信用卡等等。当然，他们都有各自的RFID阅读器可以读取他们的信息，但是我关心的是，有没有一个RFID阅读器可以读取所有RFID上的信息，并且这个阅读器还很小且很便宜。凭心而论，似乎有很多阅读器都可以达到我的要求，你可以买个很简单的RFID USB阅读器，大概也只需要10-15英镑。但是之后你就会发现，这些便宜的阅读器几乎都只能阅读一个标准下的RFID，你需要很多个这样的RFID阅读器才行。也有像Proxmark3这样的可以阅读所有RFID的，但是价格不菲呀。当然PM3确实是值得一看的，它被称为“RFID界的瑞士军刀”。它能够阅读很多版本的信号，无论是高频还是低频，稍后我们也将用它来举个例子。RFID标签所以，在开始前，我们不禁要发问，RFID标签是用来做什么的呢？基本上他有两个作用：1.基本上所有RFID标签都是唯一的，都可以用来特定的标识自身2.一些标签具有数据存储功能围绕着这两 ...继续阅读 (28)

5月23日消息，来自外媒softpedia的报道称，日前开发勒索软件的黑客们又有了新套路，而且玩法还非常污。据报道，监测显示，目前部分勒索软件已经整合了DDoS攻击能力。此类软件现在不仅能能加密受害者电脑里的文件，还会利用被感染电脑发送恶意网络流量，以此来拖慢受害者电脑网速或运行速度。安全研究人员报告勒索软件Cerber的一个变种整合了DDoS bot，勒索软件利用Office的宏功能执行恶意VBScript，下载和安装恶意程序，其中一个恶意负荷就是DDoS攻击工具。也就是说，如果你的设备不小心中招，那么你不但打不开被加密的文件，还会遭遇系统和网络卡顿的问题，总之，你不出钱，黑客就一直恶心你。 ...继续阅读 (116)

免责声明：本站提供安全工具、程序(方法)可能带有攻击性，仅供安全研究与教学之用，风险自负!Burp已经成了绿帽子门必不可少的工具，相信大家都装有Java环境，本软件支持1.7+以及所有安装了环境的系统。1.6后续会考虑兼容。 一直都有想写一款真正实用的跨平台类似的菜刀，然后可惜代码是个渣渣一直可望而不可即，后续随着公司业务增多，大多数目标都有WAF，于是就想写一款完全脱离工具，只依靠配置文件的菜刀。顺便当个码农~~~ 前前后后大约花了一个月，除了打飞机的时间基本就在写这货了，这里要感谢@MelodyZX  牛，在我完成大体框架后，帮了我不少大忙，包括完成虚拟终端，非常感谢。程序采用java语言编写，数据库采用了sqlite，本来想使用access，但是在jdk1.8以后移除了该功能，意味不能使用默认环境连接，最终我选择了sqlite，但是体积增加了800多K，程序本身只有100多K，因为引入了连接sqlite的包，后续会删除一些不想关的类来缩小体积。为了给一些爱美玩家使用，特地生成了一个带有大量皮肤的C刀，不过体积肯定也会更大。主程序为Cknife.jar，运行后会生成Cknife.db，以及默认的配置文件Config.ini。 前面说过这是一款完全基于配置文件的菜刀，主程序只是图形的展示，以及数据的发送，我分开了每一个步骤写入到配 ...继续阅读 (59)

进入2016年，DDoS攻击仍然是不法黑客们最喜欢使用，并且又十分廉价、有效的一种网络攻击形式。DDoS攻击可以通过各种手段消耗网络带宽和系统资源，因而不能对正常用户进行服务，从而也实现拒绝正常用户的服务访问。对于线上产品和服务，造成的危害也是无法估计的。DDoS攻击已成威胁企业网络安全的重要危害根据网络安全厂商近期发布的2016 Q1 DDoS态势报告中显示，中国仍然是受到DDoS攻击的重灾区。从国内攻击态势来看，攻击流量最大值发生在浙江省，其峰值为338.36Gbps，而最大的受攻击区域也在浙江省。国内攻击态势情况（图片来自nsfocus.com）全球DDoS攻击态势态势1：从第一季度的攻击类型分布来看，攻击方式最多的还是以SYN-Flood以及UDP-Flood为主。态势2：大流量攻击呈现增长趋势，在第一季度的最大攻击峰值达到615Gbps。态势3：对第一季度攻击事件的分析中，30分钟以内的攻击事件占到55.95%，5-10G小流量攻击事件约占40%。态势4：受控攻击来源最多的国家是中国。最近，爱丁堡龙比亚大学的研究人员已经发现TFTP服务器可以被利用为反射DDoS攻击。放大倍数能达到60倍，远高于许多其他协议。抵抗DDoS 混合清洗方案更有效从第一季度的DDoS的态势来看，DDoS攻击仍然火热。当客户遭遇到超过本地出口带宽的DDoS攻击时，本地清洗方案将束手无策。此时联合云 ...继续阅读 (27)

Maltego是一款十分适合渗透测试人员和取证分析人员的优秀工具，其主要功能是开源情报收集和取证。比起其它的情报收集工具，Maltego显得格外不同并且功能强大，因为它不仅可以自动收集到所需信息，而且可以将收集的信息可视化，用一种格外美观的方式将结果呈现给使用者。接下来，我们来介绍下如何使用Maltego来进行情报收集吧。这里我使用的是Kali Linux中内置的Maltego：第一次使用时需要登陆，所以需要先进行注册。接着你就可以看到maltego的主界面，在界面右侧，有一些附加功能，当你要进行更高级的情报收集时，你可以安装并使用它，不过它们都需要API。然后点击maltego的主图标，选择New来创建一个新项目：你可以选择你所需要的模式，有许多选项可供选择，我这里选择Footprint L3，然后点击next：接着提供一个域名，然后点击finish。接着maltego将会开始自动化地收集这个域名的信息，并且为所收集的信息创建一个可视化地图我们将其放大，以便更清晰地查看所收集的信息。你可以看到许多有用的信息，比如DNS信息，邮件服务器，IP，用户，电子邮箱ID，网络等。我们可以继续更深入地挖掘这个域名的信息。让我们看一看媒体和新闻出版商对这个域名有过哪些报道。开始一个新的项目，选择News Monitor，点击next，然后输入关键字，通过网络上一些文章来了解更多的信息然后你可以 ...继续阅读 (27)

CC和DDOS攻击nginx防备策略http://blog.csdn.net/super_ufo/article/details/9979515服务器刚托管到机房，三天两头出问题，100M的带宽居然也用完了，以下是我转自别人的文章，做个记录Nginx下防御HTTP GET FLOOD（CC）攻击Nginx是一款轻量级的Web服务器，由俄罗斯的程序设计师Igor Sysoev所开发，最初供俄国大型的入口网站及搜寻引Rambler使用。 其特点是占有内存少，并发能力强，事实上Nginx的并发能力确实在同类型的网站服务器中表现较好。Nginx虽然可以比Apache处理更大的连接数，但是HTTP GET FLOOD针对的不仅仅是WEB服务器，还有数据库服务器。大量HTTP请求产生了大量的数据库查询，可以在几秒之内使数据库停止响应，系统负载升高，最终导致服务器当机。本文主要介绍Centos+Nginx下如何快速有效得防御CC攻击。至于如何安装Nginx就不详细介绍了，有兴趣的读者可以在Nginx官方网站（http://www.nginx.org/）下载源代码进行编译。如果你使用的是Centos5，也可以使用rpm包进行安装（http://centos.alt.ru/repository/centos/5/i386/nginx-stable-0.7.65-1.el5.i386.rpm）。1.& ...继续阅读 (53)

aka YACHT (又一个汽车黑客工具)CANToolz 是一个分析控制局域网络CAN(Controller Area Network) 和设备的框架。该工具基于不同的模块组装在一起，可以被安全研究人员和 汽车业/OEM 的安全测试人员使用进行黑盒分析等，你可以使用本软件发现电子控制单元ECU，中间人攻击测试，模糊测试，暴力破解，扫描或 R&D测试和验证。该平台试图将所有需要的 技巧/工具 和其他你可以对CAN总线做的事情结合在一起。我发现，有许多可用的工具，从 Charlie Miller 和 Chris Valasek 工具 到Craig Smith 开发的 UDS/CAN。它们都有很出色并且有效，但它们仍然很难在每一天的工作中使用（至少对我来说），并且你需要 修改/编写 代码才能得到你想要的东西（MITM，有逻辑的扫描仪）。这就是为什么我使用这款软件。如果有更多的人可以提供模块，这会使其更有价值。它提供了一个简单的方法来添加模块并根据你的需要使用“扩展”版本（比如选择ECU自定义暴力破解等）。没有任何其他目的，这里仅仅想推荐给大家一个好的工具被更多的人使用。还有一点：这是基于模块的引擎，所以你可以使用它作为您的测试过程的一部分，或者当你需要和CAN总线工作时，添加更复杂的 场景/软件。“我不明白为什么大家始终在发布新的“汽车黑客工具”。我和 @nudehaberda ...继续阅读 (24)

黑客技术，曾被认为是专家的专有领域，但随着技术的崛起和移动安全领域的进步，黑客技术已经变得越来越普遍。随着人们越来越依赖于智能手机和其它的便携式设备来完成他们的日常活动，我们有必要了解一些Android黑客工具，但是请不要将它们用在非法用途。借助于这些黑客工具，你就可以使用安卓手机来进行渗透测试和安全测试。在这些应用的帮助下，再加上一些对安卓手机能力的基本了解，你就能进入黑客的世界。这里我们将分享15款优秀的安卓黑客应用和工具，这些工具将使你的安卓手机成为一部黑客机器。1.HackodeHackode是最好用的黑客工具之一，它更像是一款工具箱，其功能可以满足许多人群的需求：如渗透测试人员，白帽子，IT管理员和网络安全专家等。目前它可以完成以下任务：勘察(Reconnaissance)，谷歌黑客(Google Hacking)，Google Dorks，域名查询服务(Whois)，扫描(Scanning)，Ping，路由跟踪(Traceroute)，DNS lookup，IP，MX Records，DNS Dig，Exploits2. AndroRATAndroRat是一款安卓下的远程管理工具，其为客户端/服务端架构。客户端由java Android编写，服务端由Java/Swing编写，能在不和目标机器物理接触的情况下，对其进行远程控制。这个工具是一个国外的大学四年级团队的安全项目 ...继续阅读 (39)

GNURadio也能在Windows上运行了，安装GNURadio时，会自动化下载一系列powershell脚本，在源里进行build。然后它依赖为64位原生二进制文件，使用Visual Studio 2015打包成.msi。如果你想要了解更详细的内容，请看这里。MSI包里面包括：设备支持：UHD、RTL-SDR、hackrf、airspy、BladeRF、osmoSDR、FCDGNURadio模块：3.7.9.2版本除了gr-comedi都进行了build。OOT模块：gr-iqbal、gr-fosphor、gr-osmosdr、gr-acars、gr-adsb、gr-modtool其他应用：gqrx前情提要下面的工具需要安装：MS Visual Studio 2015（Community或者更高版本）Git For WindowsCMakeDoxygenActiveState PerlWix toolset for VS 2015这一套东西弄下来，应该需要不少于60GB的硬盘空间。安装和build用高权限运行下面的命令，其实只有“Set-ExecutionPolicy”在矫情，其他都可以用普通账户运行。git clone http://www.github.com/gnieboer/GNURadio_Windows_Build_Scriptscd GNURadio_Window ...继续阅读 (26)

5月15日 15:30至17:15，腾讯云CDN业务遭遇最大规模DDoS攻击。此次攻击波及24个地区的CDN节点，流量峰值最高达400G，持续105分钟。继2015年3月，腾讯云宙斯盾成功抵御流量峰值高达200G的DDoS攻击后，腾讯公司业务遭受外部攻击的历史最高记录再度被刷新。DDOS攻击 遭遇DDOS攻击应急预案生效，腾讯云成功抵御400G峰值流量DDoS（Distributed Denial ofService）是分布式拒绝服务攻击的英文缩写，它是一种利用多台计算机向指定目标服务器发送攻击数据包，导致目标服务器系统资源或带宽耗尽，从而对正常业务请求出现拒绝服务的攻击行为。DDoS是目前黑客经常采用且难以防范的攻击手段。本次针对腾讯云CDN的攻击，峰值流量高达400G，面对如此规模的DDoS攻击，腾讯云CDN团队在第一时间监测到业务告警，并立即启动抗攻击应急预案。在腾讯云通过超大CDN节点对本次攻击流量进行清洗的同时，腾讯云CDN团队联合腾讯云安全团队对本次攻击行为进行分析，快速确定此次攻击手法，并在第一时间进行了防护控制，受攻击节点得到逐步恢复，将用户的业务影响降低至最小。攻击涉及区域的用户也得到了紧急调度迁移，保证用户业务稳定。据了解，腾讯云CDN仅在国内就拥有超过500个节点，支持带宽高达20T。在DDoS抗攻击能力上，对比本次400G的攻击流量峰值，腾讯云CDN可抵御D ...继续阅读 (22)

注：文本由U神原创，转载请注明作者和出处。目录：0×00、什么是Acunetix Web Vulnarability Scanner ( What is AWVS?)0×01、AWVS安装过程、主要文件介绍、界面简介、主要操作区域简介（Install AWVS and GUI Description）0×02、AWVS的菜单栏、工具栏简介（AWVS menu bar & tools bar） 0×03、 开始一次新扫描之扫描类型、扫描参数详解（Scan Settings、Scanning Profiles）0×04、AWVS的应用程序配置详解（Application Settings）0×05、AWVS的蜘蛛爬行功能（Site Crawler）0×06、AWVS的目标探测工具（Target Finder）0×07、AWVS的子域名探测工具（Subdomain Scanner） 0×08、AWVS的SQL盲注测试工具（Blind SQL Injection）0×09、AWVS的HTTP请求编辑器（HTTP Editor） 0×10、AWVS的HTTP嗅探工具（HTTP Sniffer）0×11、AWVS的HTTP模糊测试工具（H ...继续阅读 (43)

Panopticon是一款使用Rust语言编写的跨平台的逆向工程反汇编工具，其中包含反编译、分析反编译和修补各种平台上的二进制文件和指令集的功能。Panopticon带有查看控制流程图的GUI，可以显示分析结果，控制调试器实例，编辑磁盘以及内存中的程序。创建Panopticon使用Rust稳定版创建，除了一个运行的Rust工具链和Cargo，还需要安装Qt5.4和GLPK。Linux使用程序包管理器安装Qt。在Ubuntu 13.10和14.04操作系统中，使用如下命令：sudo apt install qt5-default qtdeclarative5-dev /                  qml-module-qtquick-controls qml-module-qttest /                  qml-module-qtquick2 qml-module-qtquick-layouts /    &nb ...继续阅读 (19)

Metasploit Framework是一款强大的开源渗透测试工具。不管你是用它来工作还是只是感兴趣想实验一下，你都可以在docker容器中运行Metasploit Framework，这样可以绕开安装代码和依赖的痛苦。Docker镜像“remnux/metasploit”已经可以使用了，作为REMnux collection的一部分，感谢Jean Christophe Baptiste在配置上做的工作。下面的说明和例子将会演示如何在一个公共服务器上使用Metasploit docker容器。这个容器提供了Metasploit Framework版本工具的命令行。如果你使用免费的共享版将没有web接口，你需要在Rapid 7上注册。Metasploit Framework的命令行功能非常强大，并且能够很好的帮助渗透测试任务，在远处系统上运行这些工具。启动Metasploit Framework Docker容器为了使用Metasploit Framework Docker镜像，你所需要的只是一个足够强大的系统，可以连接网络并且安装了Docker。当你在主机上运行下面的命令时，它会自动的从REMnux仓库下载镜像并启动。sudo docker run --rm -it -p 443:443 -v ~/.msf4:/root/.msf4 -v /tmp/msf:/tmp/data r ...继续阅读 (26)

本文原创作者：dontshoot免责声明：本站提供安全工具、程序(方法)可能带有攻击性，仅供安全研究与教学之用，风险自负!现如今的钓鱼邮件都是通过注册相似的邮箱，或者设置邮箱的显示名称，盼着被害人有看走眼的那一刻，轻信邮件的内容。这种方法需要一定的社工技巧，以及诱导性的语言来诱使被害人上钩。但是对于有一定的经验以及眼力的人来说，还是可以识破骗子的伎俩。下面我要介绍的这款工具可以最大程度的欺骗你的邮箱，更不要提你的眼睛。当然，此方法不是适用于任何邮箱，毕竟每种邮箱的过滤机制都不相同。gmail在这方面就做的不错。Swaks – SMTP界的瑞士军刀安装：kali中自带，或者从作者网页下载基本用法：swaks –to <要测试的邮箱>        用来测试邮箱的连通性root@kali:~# swaks --to xxxx@qq.com === Trying mx3.qq.com:25... === Connected to mx3.qq.com. <-  220 newmx59.qq.com MX QQ Mail Server  -& ...继续阅读 (78)