利用Metasploit框架作为评估系统的核心,通过对Metasploit现有接口进行二次开发,集成当前较流行的安全工具,以模块化及插件式的方式,将系统有效划分为主机扫描、密码破解、漏洞扫描扫描、漏洞利用及生成报告等模块,最初将各个阶段智能化的关联起来,以一种“黑盒子”的方式向用户隐藏复杂的安全评估过程,最终通过漏洞报告展示评估结果。
2015/2/12 8:01:16 21KB msf
1
基于Windows的软件安全典型漏洞利用策略探究与实践
2015/3/7 13:37:40 3.5MB 研究论文
1
隐患描述:SVN(subversion)是源代码版本管理软件,形成SVN源代码漏洞的主要原因是管理员操作不规范。
“在使用SVN管理本地代码过程中,会自动生成一个名为.svn的隐藏文件夹,其中包含重要的源代码信息。
但一些网站管理员在发布代码时,不愿意使用‘导出’功能,而是直接复制代码文件夹到WEB服务器上,这就使.svn隐藏文件夹被暴露于外网环境,黑客可以借助其中包含的用于版本信息追踪的‘entries’文件,逐步摸清站点结构。
”(可以利用.svn/entries文件,获取到服务器源码、svn服务器账号密码等信息)
2019/1/17 17:56:10 34KB 网络安全 渗透测试
1
九头蛇ALPHAHydra是一个合约开发框架,用于:分散的安全性和漏洞赏金严格的加密经济安全保证减轻程序员和编译器错误Hydra引入了一个称为漏洞利用的概念,这是开发人员使用一种新的称为N-of-N版本编程(NNVP)的容错方式将残破的漏洞利用转变为安全的,分散的赏金的方式(不要与N-Version混淆)编程)。
有关Hydra的更多常规信息可和。
[警告]:Hydra框架是一个早期的研究原型,并且仍在进行广泛的测试,验证和文档编制过程,以推荐给生产。
请尝试打破以下赏识,以帮助我们,并继续关注进一步的发布公告!要求和安装Hydra项目需要Python3.6+。
安装P
2016/9/11 17:27:32 115KB security ethereum bounties smartcontracts
1
西奥Theo旨在成为一个开发框架以及一个区块链侦察和交互工具。
特征:自动智能合约扫描会生成可能的漏洞利用列表。
发送交易以利用智能合约。
事务池监视器。
Web3控制台前端和后端事务。
等待交易清单并发送其他交易。
估算交易用气意味着仅发送成功交易。
禁用天然气估算将发送固定天然气数量的交易。
他从工作中就认识。
Theo的目的是与试图成为骇客黑客的脚本小子作斗争。
他可以听他们试图利用蜜罐,使他们失去资金以谋取私利。
“你没让我表现出我的诱人个性。
”安装Theo可作为PyPI软件包提供:$pipinstalltheo$theo--help
1
(1)尽可能对系统更新最新补丁,降低漏洞利用风险(2)采取合适的安全域划分,配置防火墙,入侵检测和防备系统,减缓攻击(3)采用分布式网络,负载均衡,提升系统
2019/5/8 10:58:30 24KB 网络协议 哈希算法 网络 算法
1
在日常工作中,钉钉打卡成了我生活中不可或缺的一部分。然而,有时候这个看似简单的任务却给我带来了不少烦恼。 每天早晚,我总是得牢记打开钉钉应用,点击"工作台",再找到"考勤打卡"进行签到。有时候因为工作忙碌,会忘记打卡,导致考勤异常,影响当月的工作评价。而且,由于我使用的是苹果手机,有时候系统更新后,钉钉的某些功能会出现异常,使得打卡变得更加麻烦。 另外,我的家人使用的是安卓手机,他们也经常抱怨钉钉打卡的繁琐。尤其是对于那些不太熟悉手机操作的长辈来说,每次打卡都是一次挑战。他们总是担心自己会操作失误,导致打卡失败。 为了解决这些烦恼,我开始思考是否可以通过编写一个全自动化脚本来实现钉钉打卡。经过一段时间的摸索和学习,我终于成功编写出了一个适用于苹果和安卓系统的钉钉打卡脚本。
2024-04-09 15:03 15KB 钉钉 钉钉打卡