Eric Raymond 如何成为一名黑客
从小到大听说了无数关于“电脑黑客”的故事，比如XXX入侵美国五角大楼，再比如前几年的“熊猫烧香”病毒，这些故事的主角都被我们的媒体称之为“黑客”。其实这些人，更大程度上应该被称之为“cracker（骇客）”，而不是 “hacker（黑客）”，很多媒体和作家实在是侮辱了......
阅读全文 →SECURITY RESEARCH / ENGINEERING
文章与研究
在证据与实验中理解复杂系统。
Eric Raymond 如何成为一名黑客
从小到大听说了无数关于“电脑黑客”的故事，比如XXX入侵美国五角大楼，再比如前几年的“熊猫烧香”病毒，这些故事的主角都被我们的媒体称之为“黑客”。其实这些人，更大程度上应该被称之为“cracker（骇客）”，而不是 “hacker（黑客）”，很多媒体和作家实在是侮辱了......
阅读全文 →Nikto 参数说明
-Cgidirs 扫描CGI目录 -config 使用指定的config文件来替代本地的config.txt -dbcheck 选择语法错误的扫描数据库 -evasion 使用LibWhisker中对IDS的躲避技术，可使用以下几种类型 1.随机URL编码（非UTF-8） 2.自选择路径（/./） 3.虚假的请求结束 4.长Url请求 5.参数隐藏 6.使用TAB作为命令的分隔符 7.大小写敏感 8......
阅读全文 →