=Start= 这里所谓的安全启动其实就是指：以tomcat用户启动Tomcat容器，并将Web目录设置为只读… 继续阅读Tomcat的安全启动设置
标签： Security
Rsync的配置学习
默认端口及扫描： # nmap -p 873 –script rsync-list-modules <… 继续阅读Rsync的配置学习
Ubuntu/Linux系统密码破解
有时候会碰到忘记Linux系统密码的情况，导致没法进入系统o(╯□╰)o 这个时候，你需要看看下面的内容： L… 继续阅读Ubuntu/Linux系统密码破解
[collect]运维安全
其实，每天逛逛知乎还是有点好处（也就仅限于那么一点点了，大部分时间还是在闲逛的o(╯□╰)o）的，有一定几率碰… 继续阅读[collect]运维安全
[tools]一些安全工具
一直以来就想过要总结一下有哪些常见的安全工具，但经验、水平有限也就无法成文，不过后来陆续看到了SecTools… 继续阅读[tools]一些安全工具
[collect]PHP Fuzzing行动——源码审计
PHP Fuzzing行动——源码审计 作者：Shahin Ramezany 译者：riusksk（泉哥：ht… 继续阅读[collect]PHP Fuzzing行动——源码审计
[collect]华为内部的Web安全原则
相当详细的Web安全原则，转载至此做个备忘吧。 Web安全原则 1.认证模块必须采用防暴力破解机制，例如：验证… 继续阅读[collect]华为内部的Web安全原则
密码保护：我自己的一些思路[不定期总结/更新]
无法提供摘要。这是一篇受保护的文章。
渗透测试结构图
渗透测试结构图 如果有谁知道原图出处请告知以添加/注明作者。
渗透的艺术
不记得最初是从哪儿搜集的了（如果有谁知道请告知我好修改），说的比较全了（在我看来）。图片如下（点击查看大图）：