• 2015旁注新思路 另类旁注工具V1.021

    2015旁注新思路 另类旁注工具V1.021
    这是一种旁注的新思路 当同ip和C段都没有任何可以利用的域名的时候 我们就要从 域名whois信息入手 查询出同一个email注册的其他域名 因为很多站长都有着 使用相同管理后台地址、相同的管理员账号和密码的坏习惯 希望看到的站长们 改掉这个坏习惯 正确的使用方法： 1.扩大战果 例：得到一个使用dedecms程序的后台和账号密码以后，使用本软件的Admin Email旁注域名，查询到站...阅读全文
    作者：qxz_xp | 发布：2015年8月30日 | 分类：黑客工具, 黑客攻防 | 2条评论
    阅读全文

  • 技术揭秘“QQ空间”自动转发不良信息

    技术揭秘“QQ空间”自动转发不良信息
    大家经常会看到QQ空间自动转发一些附带链接的不良信息，即便我们的QQ密码并没有被盗取。最近通过对一个QQ空间自动转发链接进行分析，发现该自动转发机制通过利用腾讯网站存在漏洞的页面，精心构造出利用代码获取用户的QQ号和skey值，从而获得用户的一些敏感操作权限。并通过该漏洞自动转发一些不良信息诱导用户点击，从而导致大面积传播。 传播现象 如果有一天，你发现好多Q...阅读全文
    作者：qxz_xp | 发布：2015年8月23日 | 分类：黑客技术, 黑客攻防 | 2条评论
    阅读全文

  • 七夕到了，婚外情网站数据终于放出了

    七夕到了，婚外情网站数据终于放出了
    著名婚外情网站AshleyMadison.com上月遭到黑客攻击，被盗的3700万用户数据和公司信息现已被黑客悉数放到网上。考验夫妻感情的时刻到了！ “及时行乐”：奈何乐极生悲 本周二，这批总量达接近10GB的数据被攻击者发布于暗网，只能通过Tor访问。文件里包含了这个号称为已婚人士寻求婚外恋“伙伴”社交平台上的注册用户信息和登录凭证。自2007年起的信用卡和其他支付转账细节也是...阅读全文
    作者：qxz_xp | 发布：2015年8月20日 | 分类：社工相关, 黑客技术, 黑客攻防 | 5条评论
    阅读全文

  • 渗透测试系统Kali2.0正式发布（附下载地址）

    渗透测试系统Kali2.0正式发布（附下载地址）
    Kali 2.0昨天已经在BlackHat 2015 USA上正式发布了。无论是粉丝们还是Kali官方都对这个2.0版本抱有极大的期待和热情。这是第一个基于Debian Jessie的Kali版本，此次升级最大的特点就是系统界面的设计理念更加先进，以及系统的升级方式变为滚动升级。 官方的Kali2.0介绍 1.将会保持滚动升级。 这是Kali 2.0最重要的更新，滚动升级的方式将会保证Debian的稳定性，同时保证Kal...阅读全文
    作者：qxz_xp | 发布：2015年8月12日 | 分类：黑客工具, 黑客攻防 | 4条评论
    阅读全文