实用工具 编程开发

12
更新说明: 1.修复程序崩溃bug 2.增加数千条字典内容 3.修复所有模式的子域名漏报问题 使用说明: 1.如果要使用自定义字典,请把字典文件命名为dic,放到跟程序同目录下,程序会自动加载字典。 2.如果没有自定义字典,程序会自动使用内置字典,内置字典总共两万多条数据,内容包括了常用子域名,以及3000+常用单词和1-3位所有字母。 3.如果要爆破二级以下域名,可以直接填......

好书推荐 移动安全

0
这本书的内容非常不错,一本实战型的书,强烈推荐研究移动安全的同志看看。   基本信息 作者: 沙梓社 吴航 刘瑾 丛书名: 信息安全技术丛书 出版社:机械工业出版社 ISBN:9787111450726 上架时间:2014-1-10 出版日期:2014 年1月 开本:16开 页码:1 版次:1-1 所属分类:计算机 更多关于》》》 《iOS应用逆向工程:分析与实战》 内......

移动安全

0
proguard 原理 Java代码编译成二进制class 文件,这个class 文件也可以反编译成源代码 ,除了注释外,原来的code 基本都可以看到。为了防止重要code 被泄露,我们往往需要混淆(Obfuscation code , 也就是把方法,字段,包和类这些java 元素的名称改成无意义的名称,这样代码结构没有变化,还可以运行,但是想弄懂代码的架构却很难。 proguard 就是这样的混淆工具,它可以分析一组class 的结构,根据用......

渗透测试 移动安全

6
13年写的一个小工具,可以自动化反编译安卓apk文件,智能分析生成的文件提取里面的域名和IP,作为小工具共享下吧。 通过收集app里面的子域名ip来寻找目标网站的真实IP,根据经验,大多app的接口都没有使用cdn等服务。   之前传了个有问题的上来,导致用不了,最近要用一下刚好更新了放上来,但是只是一个小demo,没有去搞的很完善,能用就行 下载地址:https://pan.baidu.com/s/1slJaYnF   注......

渗透测试 科普专线

2
这篇文章从去年很早就想写,一直没时间,刚好过段时间有沙龙是讲这方面的东西,整理了下就有了下文。   以往安全爱好者研究的往往是app的本地安全,比如远控、应用破解、信息窃取等等, 大多人还没有关注到app服务端的安全问题,于是在这块的安全漏洞非常多。   移动app大多通过web api服务的方式跟服务端交互,这种模式把移动安全跟web安全绑在一起。移动app以web服务的方......

科普专线

0
正在看《云计算和大数据时代网络技术揭秘》,上网找了下关于云服务的文章,看到这个文章的图能非常清楚的解释出IaaS, PaaS和SaaS的区别,转载到博客分享下。   云服务”现在已经快成了一个家喻户晓的词了。如果你不知道PaaS, IaaS 和SaaS的区别,那么也没啥,因为很多人确实不知道。 “云”其实是互联网的一个隐喻,“云计算”其实就是使用互联网来接入存储或者运行在远程服务器端的......

实用工具 编程开发

5
前两天需要采集一个网站的邮箱,比较急又没时间临时写一个爬虫采集,网上找了一堆要么不可用,要么要注册, 找到一个叫“经典定向邮件地址采集助手”的软件还不错,很稳定,速度也比较快,而且爬的比较全,还能识别#号的邮箱,渗透测试过程中可以用来收集邮箱进行批量暴力破解,不好的地方就是二逼管理员没有把邮箱地址去重,注册后才能保存邮箱地址到文件,保存到文件格式也非常乱,就算破解它,拿......

代码审计

3
0×00 简介 国内一部分CMS程序里面有用到过is_numberic函数,我们先看看这个函数的结构 bool is_numeric ( mixed $var ) 如果 var 是数字和数字字符串则返回 TRUE,否则返回 FALSE。 0×01 函数是否安全 接下来我们来看个例子,说明这个函数是否安全。 $s = is_numeric($_GET['s'])?$_GET['s']:0; $sql="insert into test(type)values($s);"; //是 values($s) 不是values('$s') mysql_query($sq......

人文创业

1
          3月8号在北京中关村东 casecafe楷仕咖啡参加关于互联网金融的一个沙龙,由安全宝和网贷天眼主办,鄙人有幸作为嘉宾去参加,报名地址http://qun.hk/event/f8b2ac。     2013年是我技术成长最快的一年,得益于公司现有的技术基础和领导肯放开让我做,1从最开始的安全开发,到漏洞分析到waf维护、安全服务,再到安全研究,做过hadoop大数......

人文创业

职场人生:提醒你跳槽的10个信号

发表于4年前 | 作者: seay

0
美国一家人才管理公司一月份的调查显示,31%的从业人员对目前的工作不满意;74%的人表示如果有其它就业机会,他们会选择辞职。获得更高的薪水、更好的职业发展机会和换换环境是人们辞职的主要原因。一般情况下,出现下面十种状况,就表明是时候辞职了。 1、这份工作总让你生病 专家表示,如果你整个周末都为下周不得不上班而郁郁寡欢,或者每天早晨一睁眼就开始为上班而发愁,那肯定有问题。职......