晚上学车回来之后逛Freebuf上看到的文章：利用xmlrpc.php对WordPress进行暴力破解攻击 ，… 继续阅读利用xmlrpc.php对WordPress进行暴力破解攻击
分类： Security
[collect]Security Data Science Papers[bak]
从reddit上看到的这则信息，博主将他这些年来看到/搜集到的与安全研究相关的论文/演示文稿进行了一个大体的分… 继续阅读[collect]Security Data Science Papers[bak]
简单实现自动过滤/屏蔽WEB攻击源IP
之前其实弄过一个自动屏蔽恶意攻击者的IP的脚本{还写了篇文章：自动屏蔽一些恶意IP}（但其实我一直没有实际部署… 继续阅读简单实现自动过滤/屏蔽WEB攻击源IP
SSH暴力破解工具 – Beleth
Beleth是一个基于字典的SSH暴力破解工具。使用方法和选项如下： Usage: ./beleth [OPT… 继续阅读SSH暴力破解工具 – Beleth
[转]给开发者的终极XSS防护备忘录
可以看原版锻炼一下英语水平，也可以通过翻译版更好的了解XSS以及在开发的过程中如何进行防御。 原文链接：给开发… 继续阅读[转]给开发者的终极XSS防护备忘录
一些能用的DNS整理[妈妈再也不用担心我不能上Google了]
之前一直都用的是Google的DNS（8.8.8.8和8.8.4.4），有时候会用用114DNS（114.11… 继续阅读一些能用的DNS整理[妈妈再也不用担心我不能上Google了]
Web漏洞扫描的工具–WFuzz
Wfuzz（一款支持各种Web漏洞扫描的工具） Wfuzz是一款Web应用程序暴力破解工具。它可以通过遍历以发… 继续阅读Web漏洞扫描的工具–WFuzz
信息收集工具theHarvester v2.2a
# theHarvester -h Usage: theharvester options -d: Domai… 继续阅读信息收集工具theHarvester v2.2a
密码保护：字典生成的PHP脚本[bak]
无法提供摘要。这是一篇受保护的文章。
暴力破解的[多线程]Python脚本[bak]
用Python实现的多线程MySQL暴力破解脚本： #!/usr/bin/env python #coding… 继续阅读暴力破解的[多线程]Python脚本[bak]