*本文作者：netxfly，本文属 FreeBuf 原创奖励计划，未经许可禁止转载。蜜罐与代理蜜罐蜜罐的概念蜜罐是一种对攻击者进行欺骗的技术，吸引恶意攻击者的任何对象，包括系统、各种服务等，可以及...

*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担。@xxlegend 在《Weblogic CVE-2019-2647等相关XXE漏洞分析》分析了其中...

前言在前几个月，Thinkphp连续爆发了多个严重漏洞。由于框架应用的广泛性，漏洞影响非常大。为了之后更好地防御和应对此框架漏洞，阿尔法实验室对Thinkphp框架进行了详细地分析，并在此分享给大...

今天主要是针对三款有不同越狱检测的iOS应用，方式分为手动绕过越狱检测和自动绕过越狱检测。测试工具FridaNeedleIDA Pro7.0Hopper Disassembler V4Cydia（添加Darwin CC Tools依赖）......案例...

*本文原创作者：Neroqi，本文属于FreeBuf原创奖励计划，未经许可禁止转载*严正声明：本文仅限于技术讨论与分享，严禁用于非法途径。前言后渗透模块，顾名思义是在成功渗透目标主机之后进行操作...

*本文作者：littlepotato，本文属FreeBuf原创奖励计划，未经许可禁止转载。研究认证相关的安全问题也有一段实践了，今天就对认证相关的安全问题做个总结。其中涉及到一些前置概念这里无法一一讲...

    （Linux）提权的关键是对目标主机的信息情报收集.具体的思路如下:收集 - 枚举，更多枚举和探测。 流程 - 对数据进行排序，分析和确定优先级。 搜索 - 了解要查找搜索的内容以及...

pepe是一个基于python的用于从Pastebin收集有关泄露电子邮件地址信息的脚本工具。它会解析Pastebin email:password转储并收集有关每个电子邮件地址的信息。pepe目前支持Google，Trumail，Pipl，...

*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担。前言在前几个月，Thinkphp连续爆发了多个严重漏洞。由于框架应用的广...

不知攻，焉知防。作为安服攻城狮，在学习应急响应之前应该先了解黑客的常见攻击手段。一般黑客拿到主机的shell之后，需要留后门方便进行下一步的渗透。本文参考各路大佬，借助Metasploit执行一...