大安全

SECURITY RESEARCH / ENGINEERING

文章与研究

在证据与实验中理解复杂系统。

2013-12-16

软件调试：Software Debugging 高清PDF

下载地址：https://s.yunio.com/DAsuMn 密码:www.secbig.com 内容简介: 围绕如何实现高效调试这一主题，本书深入系统地介绍了以调试器为核心的各种软件调试技术。本书共30章，分为6篇。第1篇介绍了软件调试的概况和简要历史。第2篇以英......

阅读全文 →

2013-12-16

软件调试：Software Debugging 高清PDF

下载地址：https://s.yunio.com/DAsuMn 密码:www.secbig.com 内容简介: 围绕如何实现高效调试这一主题，本书深入系统地介绍了以调试器为核心的各种软件调试技术。本书共30章，分为6篇。第1篇介绍了软件调试的概况和简要历史。第2篇以英......

阅读全文 →

2012-09-15

备忘单：Web 应用程序安全框架

今天发现了个非常不错的安全框架列表 做成了PDF方便大家查阅 下载地址:http://kuai.xunlei.com/d/BEDQYZBLFERE 解压密码：www.secbig.com 评论区： 匿名： 能不能换个网盘啊？ 老是失去链接。。。。 [2013-03-10 09:27:25]  ......

阅读全文 →

2012-09-15

备忘单：Web 应用程序安全框架

今天发现了个非常不错的安全框架列表 做成了PDF方便大家查阅 下载地址:http://kuai.xunlei.com/d/BEDQYZBLFERE 解压密码：www.secbig.com 评论区： 匿名： 能不能换个网盘啊？ 老是失去链接。。。。 [2013-03-10 09:27:25]  ......

阅读全文 →

2012-08-13

Linux工具集合（未编写完成）

由于工具太多还没写完就先发出来给大家看看。。很多工具俺是从官方收集的然后Google翻译的。。很多翻译错误的请大家指正:P 下载地址:http://kuai.xunlei.com/d/BMCHVKSJJIRF 解压密码:www.mythhack.com 评论区： 独自等待： 下载回来看看！！ [2012-08-13 21:51:04]  ......

阅读全文 →

2012-08-13

Linux工具集合（未编写完成）

由于工具太多还没写完就先发出来给大家看看。。很多工具俺是从官方收集的然后Google翻译的。。很多翻译错误的请大家指正:P 下载地址:http://kuai.xunlei.com/d/BMCHVKSJJIRF 解压密码:www.mythhack.com 评论区： 独自等待： 下载回来看看！！ [2012-08-13 21:51:04]  ......

阅读全文 →

2012-07-29

【转载】存储型Xss成因及挖掘方法 PPT下载

原文地址:http://pkav.net/2012/07/%E5%AD%98%E5%82%A8%E5%9E%8Bxss%E6%88%90%E5%9B%A0%E5%8F%8A%E6%8C%96%E6%8E%98%E6%96%B9%E6%B3%95-gainover/ 下载地址:http://kuai.xunlei.com/d/BCVOQENQAXUC 解压密码:www.mythhack.com 评论区： MythHack： 更新地址了 [2012-07-31 11:53:29]   匿名： 密码错误呀！妹子！(抓狂) http://blog.bug.cx/2012/07/29/%E5%AD%98%E5%82%A8%E5%9E%8Bxss%E6%88%90%E5%9B%A0%E5%8F%8A%E6%8C......

阅读全文 →

2012-07-29

【转载】存储型Xss成因及挖掘方法 PPT下载

原文地址:http://pkav.net/2012/07/%E5%AD%98%E5%82%A8%E5%9E%8Bxss%E6%88%90%E5%9B%A0%E5%8F%8A%E6%8C%96%E6%8E%98%E6%96%B9%E6%B3%95-gainover/ 下载地址:http://kuai.xunlei.com/d/BCVOQENQAXUC 解压密码:www.mythhack.com 评论区： MythHack： 更新地址了 [2012-07-31 11:53:29]   匿名： 密码错误呀！妹子！(抓狂) http://blog.bug.cx/2012/07/29/%E5%AD%98%E5%82%A8%E5%9E%8Bxss%E6%88%90%E5%9B%A0%E5%8F%8A%E6%8C......

阅读全文 →

2012-07-14

PHP漏洞全解1-9

1、命令注入(Command Injection) 2、eval注入(Eval Injection) 3、客户端脚本攻击(Script Insertion) 4、跨网站脚本攻击(Cross Site Scripting, XSS) 5、SQL注入攻击(SQL injection) 6、跨网站请求伪造攻击(Cross Site Request Forgeries, CSRF) 7、Session 会话劫持(Session Hijacking) 8、Session 固定攻击(Session Fixation) 9、HTTP响应拆分攻击(HTTP Response Splitting) 10、文件上传漏......

阅读全文 →

2012-07-14

PHP漏洞全解1-9

1、命令注入(Command Injection) 2、eval注入(Eval Injection) 3、客户端脚本攻击(Script Insertion) 4、跨网站脚本攻击(Cross Site Scripting, XSS) 5、SQL注入攻击(SQL injection) 6、跨网站请求伪造攻击(Cross Site Request Forgeries, CSRF) 7、Session 会话劫持(Session Hijacking) 8、Session 固定攻击(Session Fixation) 9、HTTP响应拆分攻击(HTTP Response Splitting) 10、文件上传漏......

阅读全文 →

2012-07-14

PHP代码审计 PDF

概述 2 输入验证和输出显示 2 命令注入 3 跨站脚本 3 文件包含 4 代码注入 4 5. SQL注入 4 6. XPath注入 4 7. HTTP响应拆分 5 文件管理 5 文件上传 5 变量覆盖 5 动态函数 6 会话安全 6 1. HTTPOnly设置 6 2. domain设置 6 3. path设置 6 4. cookies持续时间 6 5. secure设置......

阅读全文 →

2012-07-14

PHP代码审计 PDF

概述 2 输入验证和输出显示 2 命令注入 3 跨站脚本 3 文件包含 4 代码注入 4 5. SQL注入 4 6. XPath注入 4 7. HTTP响应拆分 5 文件管理 5 文件上传 5 变量覆盖 5 动态函数 6 会话安全 6 1. HTTPOnly设置 6 2. domain设置 6 3. path设置 6 4. cookies持续时间 6 5. secure设置......

阅读全文 →

2012-06-12

《iOS黑客手册》(iOS Hacker's Handbook)英文文字版[EPUB]

下载地址：http://kuai.xunlei.com/d/BAKDBHSNTIVJ 目录: Chapter 1 iOS Security Basics Chapter 2 iOS in the Enterprise Chapter 3 Encryption Chapter 4 Code Signing and Memory Protections Chapter 5 Sandboxing Chapter 6 Fuzzing iOS Applications Chapter 7 Exploitation Chapter 8 Return-Oriented Programming Chapter 9 Kernel Debugging and Exploitation Chapter 10 Jailbreaking Chapter 11 Baseband Attacks

阅读全文 →

2012-06-12

《iOS黑客手册》(iOS Hacker's Handbook)英文文字版[EPUB]

下载地址：http://kuai.xunlei.com/d/BAKDBHSNTIVJ 目录: Chapter 1 iOS Security Basics Chapter 2 iOS in the Enterprise Chapter 3 Encryption Chapter 4 Code Signing and Memory Protections Chapter 5 Sandboxing Chapter 6 Fuzzing iOS Applications Chapter 7 Exploitation Chapter 8 Return-Oriented Programming Chapter 9 Kernel Debugging and Exploitation Chapter 10 Jailbreaking Chapter 11 Baseband Attacks

阅读全文 →

2012-05-25

Nmap6 参数中文版

用法: nmap 扫描类型(多个) [选项] {目标} 目标说明： 可以通过主机名，IP地址，网络等 例如：scanme.nmap.org，microsoft.com/24，192.168.0.1;10.0.0-255.1-254 -iL < 输入文件名>: 输入从主机/网络列表 -iR < 主机数量>: 选择随机指标 --exclude < 主机1[,主机2][,主机3],...>: 排除主机/网络 --excludefile < 排除文件......

阅读全文 →

2012-05-25

Nmap6 参数中文版

用法: nmap 扫描类型(多个) [选项] {目标} 目标说明： 可以通过主机名，IP地址，网络等 例如：scanme.nmap.org，microsoft.com/24，192.168.0.1;10.0.0-255.1-254 -iL < 输入文件名>: 输入从主机/网络列表 -iR < 主机数量>: 选择随机指标 --exclude < 主机1[,主机2][,主机3],...>: 排除主机/网络 --excludefile < 排除文件......

阅读全文 →