NoStarchPress出版的关于信息安全的书，内容比较全面Inthishigh-levelsurveyoftheinformationsecurityfield,best-sellingauthorJasonAndresscoversthebasicsofawidevarietyoftopics,fromauthenticationandauthorizationtomaintainingconfidentialityandperformingpenetrationtesting.Usingreal-worldsecuritybreachesasexamples,FoundationsofInformationSecurityexplorescommonapplicationsoftheseconcepts,suchasoperationssecurity,networkdesign,hardeningandpatchingoperatingsystems,securingmobiledevices,aswellastoolsforassessingthesecurityofhostsandapplications.You’llalsolearnthebasicsoftopicslike:MultifactorauthenticationandhowbiometricsandhardwaretokenscanbeusedtohardentheauthenticationprocessTheprinciplesbehindmoderncryptography,includingsymmetricandasymmetricalgorithms,hashes,andcertificatesThelawsandregulationsthatprotectsystemsanddataAnti-malwaretools,firewalls,andintrusiondetectionsystemsVulnerabilitiessuchasbufferoverflowsandraceconditionsAvaluableresourceforbeginningsecurityprofessionals,networksystemsadministrators,oranyonenewtothefield,FoundationsofInformationSecurityisagreatplacetostartyourjourneyintothedynamicandrewardingfieldofinformationsecurity.

Winscppwd工具来获取Winscp密码，在选项中，设置INI文件，然后在winscp的安装目录搜索winscp.ini文件，然后用winscppwd文件来获取

内存写入监视器（偷取别人辅助的基址和偏移数据），和另一款WG无间道差不多。
不过这个版本只支持32位，因为他是用了驱动HOOK.对写修改器或者游戏辅助的朋友有用。

国密SM4算法源码及demo，支持ECB、CBC，包含可直接拿来使用的算法源代码和头文件，测试demo，Linux下解压直接make即可编译测试。

使用Netsess.exe查询每个域控制器，收集所有活动域会话列表。
Netsess是一个很棒的工具，资源中包含Netsess.exe文件。

SmartDefragPortable

这是几种经典的Hash算法的实现(源代码)，里面源代码和文字解说都有

Oracle的高危远程代码执行漏洞(CVE-2018-2893)，通过该漏洞攻击者可以在未授权的情况下远程执行任意代码。
受此漏洞影响的版本包括：WebLogic10.3.6.0WebLogic12.1.3.0WebLogic12.2.1.2WebLogic12.2.1.3解决方案：1.控制T3协议的访问2.升级到jdk-8u20以上的版本3.升级补丁

在生产环境中，运维安全措施！为加强和规范数据中心安全管理，确保数据中心设备、物资、客户和工作人员人身安全，制定本应急预案。

渗透测试笔记.html