文章来源：雁行安全团队 在HVV的时候，当给出的公共目标成百上千，我们到底怎么有效率找到可以直接rce的口子。之所以写这篇文也是因为在HVV中跟其他攻击…

在下方公众号回复“001”，即可获取氪肝整理的154页Linux学习笔记。 ss命令用于显示socket状态。他可以显示 PACKET sockets，…

项目地址 https://github.com/yaklang/yakit 1. YAK语言简介 YAK是国际上首个致力于网络安全底层能力融合的垂直开发…

你是否还在大量控制台窗口中监控容器，还是对使用终端命令充满热情?而使用Docker的图形用户界面(GUI)工具，则可以更简单的对容器进行管理，并提高效率…

项目地址 https://github.com/yaklang/yakit 1. YAK语言简介 YAK是国际上首个致力于网络安全底层能力融合的垂直开发…

好的代码审查器可以大大地帮助程序员提高代码质量，减少错误几率。虽然现在市场上有许多可用的代码审查工具，但如何挑选也是一个艰巨的任务。在咨询过有关专家的建…

应用编程接口已成为攻击者钟爱的目标。本文所列工具和平台（无论商业还是开源）可帮助企业识别错误、漏洞和权限分配过大等问题。 应用编程接口（API）是大多数…

工欲善其事，必先利其器。既然如今已经有了更为便捷、快速的渗透测试工具，这对现代渗透测试工作者无疑是有很大的帮助的。以下列出了他们使用的一些工具。 一、K…

来自：掘金，作者：lcomplete   链接：http://33h.co/wquzt 终端是安全人员的必备工具之一，安全人员大佬的…

1.什么是WebLog Expert Weblog expert是一个快速和强大的访问日志分析器。这会让你了解你的网站的访客：活动统计，访问的文件的路径…

前言 很多时候当机器出现问题了，管理员才会发现服务器或者普通用户的电脑被黑客攻击了。作者因为平时需要远程许多用户，看很多日志， 所以写了一个简单的日志分…