实用工具

34
公司的渗透测试主要面对的国内互联网企业,经常遇的到discuz,所以写个discuz的账号密码爆破工具 说明: 1.支持discuz X1/1.5/2/2.5/3/3.1 等版本。 2.程序会自动判断编码。 3.前台有验证码的爆破不了,后台登陆口无验证码功能可直接爆破。 4.字典支持%username%使用用户名作为密码(%username%123) 5.支持导出用户名列表和成功爆破的列表 6.支持导入用户名爆破(一行......

人文创业 代码审计

6
       配图:3D立体街头涂鸦      博客连着断了一个月没更新,期间写过好几篇各个方向的文,都是写到一半就夭折,这篇文章强迫自己耐心写出来的。最近跟出版社沟通好了在写一本关于代码审计和安全编程的书,算是把我这几年的技术积累做一个总结,刚好昨天跟safekey team几个搞渗透的朋友说到编程的问题,就想写个文来好好讲讲。    这个......

实用工具

2
最近谷歌无法访问,可以通过以下IP直接使用谷歌的服务。 smarthosts地址:https://smarthosts.googlecode.com/svn/trunk/hosts 绑定smarthosts之后可以使用谷歌邮箱等服务 IP访问可以使用谷歌搜索服务,来源:www.kookle.co.nr 香港: Hong Kong 218.189.25.129 218.189.25.130 218.189.25.131 218.189.25.132 218.189.25.133 218.189.25.......