GitLab 是一个用于仓库管理系统的开源项目。越来越多的公司使用Git作为代码管理工具，并在此基础上搭建起来的web服务,且允许外网访问,这就出现个问题,开发人员一般不会注意是否将代码public了,只要项目权限开源,这样公司的代码就处在人人都能下载,且看下面
利用Google hack site:*.cn/public/projects/
找到带cn的域名的git库
风云直播 章鱼TV 各种配置文件
发现找到的不是很多, 于是分析gitlab 首页具有特征性的标志,
GitLab...
GitLab权限 GitLab敏感信息泄露阅读全文
![[原创工具]Falcon子域名扫描工具1.0版本发布](https://static.jisec.com/uploads/2016/04/1111111111111111111111-300x209.png)
.
作者: Falcon
博客: https://www.jisec.com
文件名称 : Falcon子域名扫描工具.exe
文件大小 : 3562496 byte :
文件类型 : application/x-dosexec
MD5:a33c5adba55a5430bfabc40910704e69
SHA1:da3e4d43f6b879d75cfdad71f2f42b83e17b4007
本人开发的一款根据域名查询子域名的工具,渗透必备神器,有返回网站Title,想必不说大家也知道有什么用了吧,扫描出所有的子域名,然后返回服务器状态,服务器类型,子域名网站的Title,这样找出系...
Falcon, Falcon子域名扫描工具, 子域名扫描阅读全文
当看到别人网站的页面比较漂亮的时候，就想给扒皮下来，学习学习。分享一个我常用网站扒皮命令wget
这个命令可以以递归的方式下载整站，并可以将下载的页面中的链接转换为本地链接。
wget加上参数之后，即可成为相当强大的下载工具。
wget命令详解
wget -r -p -np -k http://xxx.com/xxx
-r, --recursive（递归） specify recursive download.（指定递归下载）
-k, --convert-links（转换链接） make links in downloaded HTML ...
SiteSucker, 整站下载阅读全文
![[原创工具]Web安全扫描器FalconPathScan](https://static.jisec.com/uploads/2016/03/FB2D8E30-6B1F-4E58-9632-1A2C1ABF5851.jpg)
Falcon PathScan(猎鹰路径扫描器)
作者: Falcon
博客: https://www.jisec.com
能够根据字典快速扫描出站点存在的路径,文件,基于python 的一款扫描器,适和在 windows, linux, mac 下运行
# Enumeration web path scanning tools, use the dictionary
# Coded By Falcon - www.jisec.com
# Use the help, for example falcon.py http://www.google.com/ 10
# 10 is the thread here
# The results of the scan in FalconP...
Falcon PathScan, FalconPathScan, 猎鹰路径扫描器阅读全文
随着PHP7实际线上使用的越来越多,据测试,效率得到大幅提升,当然我们也得紧跟步伐向前走了,首先mac 是自带了php5.5.3环境 ,我们就需要自己再安装一个php7然后替换掉原有的php就可以了.
1.安装homebrew
homebrew是mac下非常好用的包管理器，会自动安装相关的依赖包，将你从繁琐的软件依赖安装中解放出来。
安装homebrew也非常简单，只要在终端中输入:
ruby -e "$(curl -fsSL https://raw.githubusercontent.com/Homebrew/install...
Mac PHP7, Mac 替换掉自带的php阅读全文
首先mac 是自带了php环境 我们需要自己再安装一个php然后替换掉原有的php就可以了
1.安装homebrew
homebrew是mac下非常好用的包管理器，会自动安装相关的依赖包，将你从繁琐的软件依赖安装中解放出来。
安装homebrew也非常简单，只要在终端中输入:
ruby -e "$(curl -fsSL https://raw.githubusercontent.com/Homebrew/install/master/install)"
homebrew的常用命令:
brew update #更新可安装包的最新信息，建议每次安装前都运...
Mac os x PHP, Mac安装php, Mac替换自带的PHP阅读全文
Netsparker是一款综合型的web应用安全漏洞扫描工具，它分为专业版和免费版，免费版的功能也比较强大。Netsparker与其他综合 性的web应用安全扫描工具相比的一个特点是它能够更好的检测SQL Injection和 Cross-site Scripting类型的安全漏洞。
新版本特性
* DOM跨站脚本漏洞检测
* 基于Chrome浏览器的Dom解析
* URL重写规则
* 可晒出某些不必要的扫描结果
新安全检测功能
* Nginx服务器旧版本检测
* Perl源代码泄露
* Python...
Netsparker 4.0.1.0破解版阅读全文
github地址：https://github.com/infobyte/faraday
Faraday introduces a new concept - IPE (Integrated Penetration-Test Environment) a multiuser Penetration test IDE. Designed for distribution, indexation and analysis of the data generated during a security audit.
The main purpose of Faraday is to re-use the available tools in the community to take advantage of them in a multiuser way.
D...
Faraday阅读全文
黑帽大会开源扫描神器【bearded-develop】
bearded-develop
一款用go语言编写的扫描神器
github地址:
https://github.com/bearded-web/bearded
Bearded (WIP)
Bearded is an open source Security Automation platform. The platform allows Development, QA, and Security team members to perform automated web security scans with a set of tools, and re-execute those scans as needed. All tools can be executed ...
bearded-develop阅读全文
phpstudy自带探针弱口令导致大批服务器沦陷，可日撸百台服务器(已成功)，麻麻再也不担心我的VPN啦~用这个思想延伸下，还有几个主流php环境存在这个缺陷。。同样是大批服务器沦陷...
phpstudy 是众多站长喜欢的一款php集成环境,其傻瓜式,方便快捷的管理方式赢得了大批量的用户,接下来要说的就是phpstudy自带探针弱口令的漏洞,其实也不能算是漏洞,最多算是管理员安全意识不强造成的吧
具体操作方式
发现phpstudy利用弱口令可直接 ...
phpstudy, phpstudy探针, phpstudy漏洞阅读全文
文章目录
为什么调整内存？
为什么调整内存？
最近发现PHPstorm在打开一些大点的js, html文件时,会非常的卡顿,这个主要的原因是因为设置的内存过低造成的,按照下面设置后就不感觉卡顿了,一旦编辑包含 js html 的大文件，phpstorm 会出现卡顿，甚至 未响应，
Mac OSX的调整方法 phpstorm 9 ,10 均适用,
# 用的是 mac osx，编辑 phpstorm 的启动配置文件，其他...
Phpstorm, phpstorm卡顿阅读全文
文章目录
Download Kali Linux VMware, VirtualBox and ARM images
著名的渗透专用 Linux 发行版 Kali Linux 公开发布了其第一个滚动更新版 2016.1。Kali Linux 在 2.0 版本时改为了滚动更新模式，不过仅有部分尝鲜的人可以从 2.0 升级为滚动更新版。经过五个月的测试后，Kali Linux 给黑客们送上了这份最好的礼物 —— 继承了 Debian 的稳定性，集成了各种渗透测试工具，...
kali, kali linux, kali2.0, kali2016阅读全文
友情链接随机显示不分先后
游侠安全网
清林博客
核攻击
90' s Blog
源尖
Lcy's Blog
phithon's Blog
御风而行
小赖子的英国生活和资讯
王松_Striker
黑夜路人
极安全
暗月博客
清松博客
Seay博客
梧桐雨软件园
Wd0g's Blog
IT学习网
授权服务器更换了
kali下go环境已经安装 怎么运行
已添加
申请友链www.ourlove520.com 已添加，不加请告诉下！
初次来到！
可是 Memcached 不需要额外模块即支持长连接了啊，难道自带的不好用？
真的不错
测试
很不错的