GitLab 是一个用于仓库管理系统的开源项目。越来越多的公司使用Git作为代码管理工具，并在此基础上搭建起来的web服务,且允许外网访问,这就出现个问题,开发人员一般不会注意是否将代码public了,只要项目权限开源,这样公司的代码就处在人人都能下载,且看下面
利用Google hack site:*.cn/public/projects/
找到带cn的域名的git库
风云直播 章鱼TV 各种配置文件
发现找到的不是很多, 于是分析gitlab 首页具有特征性的标志,
GitLab...
GitLab权限 GitLab敏感信息泄露阅读全文
![[原创工具]Falcon子域名扫描工具1.0版本发布](https://static.jisec.com/uploads/2016/04/1111111111111111111111-300x209.png)
.
作者: Falcon
博客: https://www.jisec.com
文件名称 : Falcon子域名扫描工具.exe
文件大小 : 3562496 byte :
文件类型 : application/x-dosexec
MD5:a33c5adba55a5430bfabc40910704e69
SHA1:da3e4d43f6b879d75cfdad71f2f42b83e17b4007
本人开发的一款根据域名查询子域名的工具,渗透必备神器,有返回网站Title,想必不说大家也知道有什么用了吧,扫描出所有的子域名,然后返回服务器状态,服务器类型,子域名网站的Title,这样找出系...
Falcon, Falcon子域名扫描工具, 子域名扫描阅读全文
当看到别人网站的页面比较漂亮的时候，就想给扒皮下来，学习学习。分享一个我常用网站扒皮命令wget
这个命令可以以递归的方式下载整站，并可以将下载的页面中的链接转换为本地链接。
wget加上参数之后，即可成为相当强大的下载工具。
wget命令详解
wget -r -p -np -k http://xxx.com/xxx
-r, --recursive（递归） specify recursive download.（指定递归下载）
-k, --convert-links（转换链接） make links in downloaded HTML ...
SiteSucker, 整站下载阅读全文
![[原创工具]Web安全扫描器FalconPathScan](https://static.jisec.com/uploads/2016/03/FB2D8E30-6B1F-4E58-9632-1A2C1ABF5851.jpg)
Falcon PathScan(猎鹰路径扫描器)
作者: Falcon
博客: https://www.jisec.com
能够根据字典快速扫描出站点存在的路径,文件,基于python 的一款扫描器,适和在 windows, linux, mac 下运行
# Enumeration web path scanning tools, use the dictionary
# Coded By Falcon - www.jisec.com
# Use the help, for example falcon.py http://www.google.com/ 10
# 10 is the thread here
# The results of the scan in FalconP...
Falcon PathScan, FalconPathScan, 猎鹰路径扫描器阅读全文
随着PHP7实际线上使用的越来越多,据测试,效率得到大幅提升,当然我们也得紧跟步伐向前走了,首先mac 是自带了php5.5.3环境 ,我们就需要自己再安装一个php7然后替换掉原有的php就可以了.
1.安装homebrew
homebrew是mac下非常好用的包管理器，会自动安装相关的依赖包，将你从繁琐的软件依赖安装中解放出来。
安装homebrew也非常简单，只要在终端中输入:
ruby -e "$(curl -fsSL https://raw.githubusercontent.com/Homebrew/install...
Mac PHP7, Mac 替换掉自带的php阅读全文
首先mac 是自带了php环境 我们需要自己再安装一个php然后替换掉原有的php就可以了
1.安装homebrew
homebrew是mac下非常好用的包管理器，会自动安装相关的依赖包，将你从繁琐的软件依赖安装中解放出来。
安装homebrew也非常简单，只要在终端中输入:
ruby -e "$(curl -fsSL https://raw.githubusercontent.com/Homebrew/install/master/install)"
homebrew的常用命令:
brew update #更新可安装包的最新信息，建议每次安装前都运...
Mac os x PHP, Mac安装php, Mac替换自带的PHP阅读全文
Netsparker是一款综合型的web应用安全漏洞扫描工具，它分为专业版和免费版，免费版的功能也比较强大。Netsparker与其他综合 性的web应用安全扫描工具相比的一个特点是它能够更好的检测SQL Injection和 Cross-site Scripting类型的安全漏洞。
新版本特性
* DOM跨站脚本漏洞检测
* 基于Chrome浏览器的Dom解析
* URL重写规则
* 可晒出某些不必要的扫描结果
新安全检测功能
* Nginx服务器旧版本检测
* Perl源代码泄露
* Python...
Netsparker 4.0.1.0破解版阅读全文
github地址：https://github.com/infobyte/faraday
Faraday introduces a new concept - IPE (Integrated Penetration-Test Environment) a multiuser Penetration test IDE. Designed for distribution, indexation and analysis of the data generated during a security audit.
The main purpose of Faraday is to re-use the available tools in the community to take advantage of them in a multiuser way.
D...
Faraday阅读全文
黑帽大会开源扫描神器【bearded-develop】
bearded-develop
一款用go语言编写的扫描神器
github地址:
https://github.com/bearded-web/bearded
Bearded (WIP)
Bearded is an open source Security Automation platform. The platform allows Development, QA, and Security team members to perform automated web security scans with a set of tools, and re-execute those scans as needed. All tools can be executed ...
bearded-develop阅读全文
phpstudy自带探针弱口令导致大批服务器沦陷，可日撸百台服务器(已成功)，麻麻再也不担心我的VPN啦~用这个思想延伸下，还有几个主流php环境存在这个缺陷。。同样是大批服务器沦陷...
phpstudy 是众多站长喜欢的一款php集成环境,其傻瓜式,方便快捷的管理方式赢得了大批量的用户,接下来要说的就是phpstudy自带探针弱口令的漏洞,其实也不能算是漏洞,最多算是管理员安全意识不强造成的吧
具体操作方式
发现phpstudy利用弱口令可直接 ...
phpstudy, phpstudy探针, phpstudy漏洞阅读全文
文章目录
为什么调整内存？
为什么调整内存？
最近发现PHPstorm在打开一些大点的js, html文件时,会非常的卡顿,这个主要的原因是因为设置的内存过低造成的,按照下面设置后就不感觉卡顿了,一旦编辑包含 js html 的大文件，phpstorm 会出现卡顿，甚至 未响应，
Mac OSX的调整方法 phpstorm 9 ,10 均适用,
# 用的是 mac osx，编辑 phpstorm 的启动配置文件，其他...
Phpstorm, phpstorm卡顿阅读全文
文章目录
Download Kali Linux VMware, VirtualBox and ARM images
著名的渗透专用 Linux 发行版 Kali Linux 公开发布了其第一个滚动更新版 2016.1。Kali Linux 在 2.0 版本时改为了滚动更新模式，不过仅有部分尝鲜的人可以从 2.0 升级为滚动更新版。经过五个月的测试后，Kali Linux 给黑客们送上了这份最好的礼物 —— 继承了 Debian 的稳定性，集成了各种渗透测试工具，...
kali, kali linux, kali2.0, kali2016阅读全文
友情链接随机显示不分先后
御风而行
清林博客
Lcy's Blog
黑夜路人
phithon's Blog
清松博客
暗月博客
梧桐雨软件园
小赖子的英国生活和资讯
Wd0g's Blog
核攻击
IT学习网
Seay博客
极安全
王松_Striker
90' s Blog
源尖
游侠安全网
授权服务器更换了
kali下go环境已经安装 怎么运行
已添加
申请友链www.ourlove520.com 已添加，不加请告诉下！
初次来到！
可是 Memcached 不需要额外模块即支持长连接了啊，难道自带的不好用？
真的不错
测试
很不错的