摘要：很多殿堂级的密码破译工具，如HashCat 和John the Ripper，能够让用户通过核对密码的哈希值每秒破译数百万密码。除了简单字典攻击，这些工具使用密码生成规则能够扩大字典。
2018-03-06 315safe 43
1. 背景开始渗透一个网站前，需要知道网站的网络资产：域名、IP等，而IP和域名有着直接的解析关系，所以如何找到网站所有子域名是关键。
2. 实现思路在知道网站主域名的情况下，可以
2018-03-06 315safe 83
*本文作者：m0nst3r@丁牛网安实验室，转载请注明来源。
吐槽一句，Freebuf的投稿编辑器可以容纳的字数太少了，本来想一篇文章说完，避免看官看得不过瘾，但无奈得分两部分发布。
弄得
2018-03-06 315safe 46
curl简介今天给大家介绍一个命令行下的网络传输客户端工具、Web神器curl，它支持包Http、Ftp在内的常见网络协议，支持代理，支持Https、证书，支持各种Http方法，在各发行版的Linux
2018-03-05 315safe 58
数字加密货币的价格和受欢迎度在不断上升，数字加密货币不只吸引了大量的潜在客户，还刺激网络骗子找到新的有创造性的方式骗取虚拟货币。当然，数字加密货币欺诈不只存在于PC端，也
2018-03-05 315safe 89
我是史中，浅黑科技的创始人。我人生中最幸运的一件事，发生在六岁——那天我偶然在旧书摊前发现了一本被翻烂的《哆啦A梦》。夏天的午后我趴在床上，把这本漫画从头读到尾。一抬
2018-03-05 315safe 62
近日，利用memcached服务器实施反射DDOS攻击的事件呈大幅上升趋势。针对这一情况，CNCERT第一时间开展跟踪分析，监测发现memcached反射攻击自2月21日开始在我国境内活跃，3月1日的
2018-03-05 315safe 73
本文作者：Lof-X本文将带你如何通过家庭网络生成 2TB/s 的反射型 DDoS 数据流~~~我们都听说过DOS攻击，DDOS攻击，那什么是DRDos攻击呢？ R是反射的意思。这里我们就来实践一下基于M
2018-03-05 315safe 51