博客又换域名啦！博客又换域名啦！博客又换域名啦！重要的事情说三遍。 好吧，我又作了，一个星期之前偶然看到一个新的新域名后缀出来了，随即随便试了几个单词，博客上个域名（www.secafe.cn）绞劲脑汁才想出的破域名，这次我竟然鬼使神差的试了下vuln这个词，竟然连cn都还在， 但是我百度…继续阅读 »

这段时间用wireshark比较多，所以想顺便给大家写个简单的wireshark教程出来，因为wireshark的入门抓包比较简单，选择网卡，然后直接start就开始抓包了，不需要做什么修改，但是如果想要灵活的运用wireshark转包就需要对wireshark很多选项都要了解。 因为选项比较多，但真正实用且用的比较多的功能就那几…继续阅读 »

这几天ios的新闻确实有点多，有正面有负面，这几天最大的负面应该就属xcode自带病毒事件了，这件事突然在网上炸开了锅，但是貌似大多数普通网民还是没有搞清病毒在哪，为什么会有病毒，是不是ios不安全了，对我有什么影响，等等问题。 这次事件的逻辑 1.黑客将包含恶意功能的Xcode重新打包，发…继续阅读 »

每当注入的时候看到这个贱贱的提示框，内心有千万只草泥马在奔腾。   但很多时候还是得静下来分析过滤系统到底过滤了哪些参数，该如何绕过。 sqlmap中的tamper给我们带来了很多防过滤的脚本，非常实用，可能有的朋友还不知道怎样才能最有效的利用tamper脚本。 当然使用脚本之前…继续阅读 »

教程说明 破解win7开机密码的方式有很多，本文是方法之一，但是无论任何一种方法，都需要耐心学习和细心操作。 如果您需要急用电脑，并且需要简单易懂的指导，可以移步至 收费版教程：win7/win10/xp电脑开机密码忘记之终极解决方案[内用]   win7系统密码忘了怎么办？不用U盘能不能搞定…继续阅读 »

linux网络配置   方法一：ifconfig ifconfig eth0 192.168.0.200 netmask 255.255.255.0 临时设置eth0网卡的IP地址与子网掩码 方法二：setup redhat系列，使用setup命令配置ip地址。 配置完需要使用：service network restart 方法三：网络配置文件 修改网络配置文件： etc/sysconfig/network-scripts/ifcfg-eth0 注： 1，默认没有…继续阅读 »

这几天抽空学了下OSI七层模型和TCP/IP四层模型，以前总觉得这些纯理论层面的东西对实战没有什么意义，现在回头看看还是非常有意义的，不过放在当时我也懒得学这么枯燥的东西。 接下来把今天学到的东西整理成了笔记，无论是对于网络安全，还是建站、服务器维护等等领域，都是非常实用的知识…继续阅读 »

另一篇教程推荐：Sqlmap使用教程【个人笔记精华整理】 当给sqlmap这么一个url (http://www.target.com/sqlmap/mysql/get_int.php?id=1) 的时候，它会： 1、判断可注入的参数 2、判断可以用那种SQL注入技术来注入 3、识别出哪种数据库 4、根据用户选择，读取哪些数据   sqlmap支持五种不同的注入模式： 1…继续阅读 »

Nessus 是目前全世界最多人使用的系统漏洞扫描与分析软件。总共有超过75,000个机构使用Nessus 作为扫描该机构电脑系统的软件。 nessus下载 下载地址：http://www.tenable.com/products/nessus/select-your-operating-system#tos 确定自己系统是red hat 还是debian，根据系统版本来选择下载   这里以centos7 64位为例…继续阅读 »

sqlmap的功能与强大性不必多言，方便大家下载，给大家整理了下sqlmap最新版的官网与github下载地址。   官网下载地址 sqlmap-0.9-4203-windows版 sqlmap-0.9-4203-linux版 github下载 版本列表：https://github.com/sqlmapproject/sqlmap/releases 环境与安装 windows系统环境安装 windows下安装sqlmap需要python环境支持 …继续阅读 »