hackxl.net

daimacn.com

为何微软向用户免费提供Windows10？ – 绿色天空

http://www.daimacn.com/94.html

8211; 关注代码安全,代码审计平台. 微软的目标是创建能够跨平台运行的 通用应用 ，该类型的应用一经编写，即 可在各类搭载Windows 10的设备上运行，甚至还包括了Xbox以及即将面市的全息眼镜HoloLens。 微软不仅将自己的核心产品Windows免费提供给用户，新上台的CEO萨蒂亚 纳德拉 Satya Nadella 也充满远见的将公司的另一个看家产品 Office 免费在iOS以及安卓平台上推出，以便消除用户在不同平台上工作的痛苦。 但尼莱 帕特尔 Nilay Patel 近日写到，这种战略面临一个主要的挑战。 很难想象，公司未来可以成功说服消 费者为了 定制报表 之类的功能付费。 班尼迪克 埃文斯 Benedict Evans 是知名风投安德森 霍洛维茨 Andreessen Horowitz 身边的一位投资人，他对此描述道 消费级PC作为一种平台肯定会日渐暗淡。 Black Hat 长亭科技 防SQL注入利器 SQLChop. LFI scanner checks (1).

daimacn.com

黑进机场安检系统？攻击者只需一台普通笔记本电脑 – 绿色天空

http://www.daimacn.com/130.html

8211; 关注代码安全,代码审计平台. Raquo; 黑进机场安检系统 攻击者只需一台普通笔记本电脑. Kali Linux 2.0将在8月11日发布. Black Hat 长亭科技 防SQL注入利器 SQLChop. Kali Linux 2.0将在8月11日发布. LFI scanner checks (1).

daimacn.com

商用WAF-impreva SecureSphere分析 – 绿色天空

http://www.daimacn.com/110.html

8211; 关注代码安全,代码审计平台. 分析过开源WAF产品modsecurity，naxsi，现在来分析商用的WAF产品 impreva SecureSphere 被业内评为最好的WAF产品。 站长 提供的服务 防住攻击就好，例如云WAF产品 收费点 增值服务. 互联网商家 提供的服务 不仅仅是防住攻击，还有风控、审计、监控，SIEM，取证等要求，例如SecureSphere 收费点 产品ALL-in-One. 2 模式匹配的先天不良 字符串匹配，无论是简单的正则匹配或者会配合一定的逻辑的匹配 比如对不同关键字进行加权操作，前后依赖关系判断 反正都逃不开模式两个字，而模式是固定的，就导致了各种侧漏。 手段2 外界反馈 用户，安全圈 死在了不可说的原因下. Adaptive normal behavior profile NBP architecture 动态生成应用正常行为特征模型 白名单. Impreva SecureSphere分析 碳基体 碳基体. 解决问题有两种方法，一是破 创建全新的方案 最大卖点，前面提到了 ，二是补 将已有方案优化到极致。 策略类型 e.g. 防御SQLi.

daimacn.com

Python 安全 -代码审计 – 绿色天空

http://www.daimacn.com/97.html

8211; 关注代码安全,代码审计平台. 这就需要大致讲下编译器是如何解析源代码的，编译器会先将源代码通过词法分析进行分割，就是说什么算一个词 if 是一个词 hello world 也是一个词，然后进行语法分析，语法分析会将词法分析后的结果解析成一个语法树。 If (a = 10) { printf("hoge n"); } else { printf("piyo n"); }. 类checkVal一旦发现变量A就输出其操作类型 class checkVal(ast.NodeVisitor): def visit Name(self,node): info = re.findall(" ? Raquo; Python 安全 -代码审计. LFI scanner checks (1).

daimacn.com

web安全 – 绿色天空

http://www.daimacn.com/category/security

8211; 关注代码安全,代码审计平台. 转载请注明 绿色天空 » xss脑图. 转载请注明 绿色天空 » sqlmap脑图. 转载请注明 绿色天空 » NMAP春宫图，补脑图. 转载请注明 绿色天空 » SQLMAP春宫图，补脑图. 一、SQL注入速查表 下 0x00 目录盲注关于盲注 实战中的盲注实例延时盲注WAITFOR DELAY [time](S) 实例 BENCHMARK()(M) 实例 pg sleep(seconds)(P)掩盖痕迹-sp password log. 原文地址 http:/ ferruh.mavituna.com/sql-injection-cheatsheet-oku/#Enablecmdshell 0x00 关于SQL注入速查表现在仅支持MySQL、Microsoft SQL . 分析过开源WAF产品modsecurity，naxsi，现在来分析商用的WAF产品 impreva SecureSphere 被业内评为最好的WAF产品。 LFI scanner checks (1).

daimacn.com

黑客大会：中国麒麟GPS黑客团队 – 绿色天空

http://www.daimacn.com/137.html

8211; 关注代码安全,代码审计平台. 对于平民使用，GPS C / A 当然/收购 的信号时，这是典型的未加密的，黄说。 Raquo; 黑客大会 中国麒麟GPS黑客团队. 本地文件包含漏洞检测工具 Burp国产插件LFI scanner checks. Black Hat 长亭科技 防SQL注入利器 SQLChop. Kali Linux 2.0将在8月11日发布. LFI scanner checks (1).

daimacn.com

绿色天空- 关注代码安全,代码审计平台-Page 2

http://www.daimacn.com/page/2

8211; 关注代码安全,代码审计平台. 原文地址 http:/ ferruh.mavituna.com/sql-injection-cheatsheet-oku/#Enablecmdshell 0x00 关于SQL注入速查表现在仅支持MySQL、Microsoft SQL . HackingTeam事件发生以来，很多Team与个人都对暴露出的数据进行了分析，挖掘出了很多的0day Exploit、RCS机制、UEFI Rootkit等等，很多从技术上展开了深入分析，对邮件也有全部导出公布到网上供查询和浏览的 虽然可以查询和浏览，但不够方便 ，除了0Da. Black Hat 长亭科技 防SQL注入利器 SQLChop. Black Hat 2015报道 * 当程序过分信任用户的输入，直接将用户的输入与后台的SQL语句拼接在一起并执行时，如果用户输入带有恶意，SQL注入就发生了。 长亭科技联合创始人 朱文雷 美国当地时间8月5日，国内安全新兴企业长亭科技在黑帽大会的军火库分会场 Arsen. 本地文件包含漏洞检测工具 Burp国产插件LFI scanner checks.

daimacn.com

绿色天空- 关注代码安全,代码审计平台-Page 3

http://www.daimacn.com/page/3

8211; 关注代码安全,代码审计平台. 分析过开源WAF产品modsecurity，naxsi，现在来分析商用的WAF产品 impreva SecureSphere 被业内评为最好的WAF产品。 IVRE 又名DRUNK 是一款网络侦查框架，包括两个基于p0f和Bro的被动侦查模块和一个基于Nmap&Zmap的主动侦查模块，其功能类似于国内知道创宇公司推出的一款网络空间搜索引擎ZoomEye 钟馗之眼。 系统依赖 Python 2, version 2.6 m. Snort Snort是最好的入侵检测系统 IDS 工具。 Snort 一直都是网络入侵检测 IDS 和入侵防御工具 IPS 的领导者，并且，随着开源. 六位学者开发了名为 大黄蜂 Hornet 的新型高速匿名网络，可保护匿名上网用户的隐私。 大 黄蜂 匿名网络由卡内基梅隆大学Chen Chen、Daniele Enrico Asoni、Ad. 之后感觉这个流程貌似有些问题，就仔细看了下，没想到真是一个0day 0x01 漏洞原理 我们先直接看这个漏洞最根源的地方，phpsso/index.php文件所有.

daimacn.com

mysql注入 – 绿色天空

http://www.daimacn.com/tag/mysql注入

8211; 关注代码安全,代码审计平台. 一、SQL注入速查表 下 0x00 目录盲注关于盲注 实战中的盲注实例延时盲注WAITFOR DELAY [time](S) 实例 BENCHMARK()(M) 实例 pg sleep(seconds)(P)掩盖痕迹-sp password log. 原文地址 http:/ ferruh.mavituna.com/sql-injection-cheatsheet-oku/#Enablecmdshell 0x00 关于SQL注入速查表现在仅支持MySQL、Microsoft SQL . 0x01 MYSQl灵活的语法 1 MySQL语法以及认证绕过 注释符 #， - X(X为任意字符) /*(MySQL-5.1) ;%00 ` 'or 1=1;%00 'or 1=1 union select 1,2`' 'or 1=1 # '. LFI scanner checks (1).

daimacn.com

五大免费企业网络入侵检测（IDS）工具 – 绿色天空

http://www.daimacn.com/101.html

8211; 关注代码安全,代码审计平台. Snort 一直都是网络入侵检测 IDS 和入侵防御工具 IPS 的领导者，并且，随着开源社区的持续发展，为其母公司Sourcefire 多年 来，Sourcefire提供有供应商支持和即时更新的功能齐全的商业版本Snort，同时仍然免费提供功能有限的免费版本Snort 持续不断的支 持，Snort很可能会继续保持其领导地位。 很多这些入侵检测系统 IDS 供应商 即使不是大多数 结合Snort或其他开源软件的引擎来创建强大的免费入侵检测服务。 OSSEC是一 个开源主机入侵检测系统 HIDS ， 它的功能不只是入侵检测。 OpenWIPS- NG是一个免费的无线IDS / IPS，它依赖于服务器、传感器和接口。 该系统有一个类似Snort的架构，依赖于像 Snort等的签名，甚至可以使用VRT Snort规则和Snort本身使用的相同的Emerging Threat规则集。 Raquo; 五大免费企业网络入侵检测 IDS 工具. Black Hat 长亭科技 防SQL注入利器 SQLChop. Black Hat 长亭科技 防SQL注入利器 SQLChop.