波波的寂寞世界

2019-10-02波波閱讀(405)贊(0)

DVWA（Damn Vulnerable Web Application） DVWA（Damn Vulnerable Web Application）是一個用來進行弱點安全測試的網站系統，旨在為安全專業人員測試自己的專業技能和工具提供合法的...

2019-09-30波波閱讀(462)贊(1)

DVWA（Damn Vulnerable Web Application） DVWA（Damn Vulnerable Web Application）是一個用來進行弱點安全測試的網站系統，旨在為安全專業人員測試自己的專業技能和工具提供合法的...

2019-09-29波波閱讀(535)贊(3)

原文地址：https://mp.weixin.qq.com/s?__biz=Mzg3NzE5OTA5NQ==&mid=2247483807&idx=1&sn=59be50aa5cc735f055db596269a857ce&chksm=cf...

2019-09-19波波閱讀(1001)贊(8)

近年來，許多的組織/企業開始推動並加入Bug Bounty Program(漏洞回報獎勵計畫)，在企業的規範條件下，讓人人都可以參與，幫助企業挖掘漏洞，並通報給廠商，而廠商會視漏洞的嚴重性給予適當的獎勵回饋。 企業為了讓產品及本身的服務更安...

2019-09-18波波閱讀(846)贊(7)

DVWA（Damn Vulnerable Web Application） DVWA（Damn Vulnerable Web Application）是一個用來進行弱點安全測試的網站系統，旨在為安全專業人員測試自己的專業技能和工具提供合法的...

2019-09-02波波閱讀(1778)贊(12)

前言 寫在前面，之前無聊順手考了張OSCP，發現挺簡單的，個人覺得難度約 OSCP > ECSA。 剛好最近滿多朋友在準備這張OSCP證書，所以寫個心得分享下。等證書寄來再補上傳。 對於OSCP有什麼問題，歡迎到Facebook粉專留...

2019-08-14波波閱讀(678)贊(1)

原文地址：https://github.com/yzddmr6/webshell-venom 免殺webshel​​l的無限生成工具 看作者的部落格好像滿常更新的，github Star 600+，可關注下。 －－－－－－－－－－－－－－－...

2019-08-12波波閱讀(540)贊(4)

原文地址：https://github.com/baronpan/SysmonHunter An easy ATT&CK-based Sysmon hunting tool, showing in Blackhat USA 2019...

2019-08-11波波閱讀(325)贊(0)

原文地址：https://research.checkpoint.com/select-code_execution-from-using-sqlite/ SQLite is one of the most deployed softwar...

2019-08-10波波閱讀(606)贊(5)

原文地址：https://bithack.io/forum/243 1. Windows 的應急事件分類 2. 通用排查思路 3. 特定事件痕跡檢查 4. Sysinternals Utilities －－－－－－－－－－－－－－－－－－－...