网站动态
全球应用及威胁情况统计图表[2017.07]
各位在本站贡献的同学，想投身安全事业
机窝安全正式上线！
引擎动态
关于书写规则时，”木马蠕虫类“中“可
关于书写规则时，”木马蠕虫类“方向的
机窝安全发布检测虚拟机JOS1.0
snort2.9.9.0包回放的基本命令行示例
snort官方引擎2.9.9.0
最新网址
[美国] Threat Crowd
[中国] 微慑信息网
[美国] securitydiscovery
[中国] giantbranch blog
[美国] Sandsprite Reverse Engineering Servi
[美国] mitre漏洞和缺陷
[github] Micro8安全教程
[中国] chamd5
[美国] Marco Ramilli安全博士博客
[美国] 思科Talos安全研究团队博客
[中国] K8哥哥
[中国] 飘云阁
[中国] fofa
[中国] reg007
[中国] 安全客
[中国] 高精度IP地址查询
[onion] 暗网中文论坛
[美国] fastpeoplesearch
[世界] IP Address
[中国] 安全内参
工具 评论
不不不
不可能啊，能下啊。
duoxiefenxiang
下载链接失效了，可以重新发一下吗
11
哈，管理员飘过，希望你们找出跨站击垮
最左上顶部导航栏里写着
"><img src=ss onerror=alert(/xss1/)>
<'/'1''>
哪里有下载地址啊
文档 评论
点左上“下载”
请问正文在哪里
呵呵，管理员飘过。
666666666666
<h1>hacked 
<span style="color:#002222;font-fami
看不懂，太深奥了，我还是喜欢奥特曼！
十五年前的，确实是纪念版！
没攻啊，在我们这儿只有防！犯法的不做
我只能说，有高度！！！
抓包 评论
<img src="https://www.jiwo.org/jwedi
尽量多发有用的评论啊，如包特征，位置
我擦，好多sqlmap的抓包。。。
特征是在User-Agent: sqlmap/1.1.6#sta
这个特征明显，但只是上线测试服务是否
规则 评论
没逗你啊，这条规则挺好的啊。只是风险
<img src="https://www.jiwo.org/jwedi
你在逗我。。。
我有时间给你改改，一次添加一条是为了
alert tcp any any -> any any (msg:"B
<p> 由于一次只能添加一条。。。。 </
为世人
此规则无效。&nbsp;asp类一般目的端口
666
言简意赅，解释清楚，关键字采用合理等
最新问&答
什么是CSRF？
什么是XSS？
什么是反射型XSS？
什么是存储型XSS？
靶场怎么才能使用?
Eclipse和MyEclipse的区别，哪个好？
怎么删除windows的更新文件以腾出空间
wipefs占用进程太高，是挖矿程序吗？
MaaS是什么意思？
CaaS是什么意思？

  • 最新知识

    		•

    完善度

    风险等级

    作者

    公开时间
       的黎波里行动：一次针对性的政治性社工行动
    		Taber2019-07-16
       Beef-XSS+Sunny-Ngrok实现内网穿透
    		hudie2019-07-12
       XSS跨站脚本小结
    		如一2019-07-12
       SRC逻辑漏洞挖掘浅谈
    		凉笙2019-07-11
       欧洲刑警组织捣毁全球第二大暗网交易平台“华尔街市场”
    		Taber2019-07-10
       反弹shell备忘录
    		hudie2019-07-06
       漏洞预警合集|蓝军不得不知晓8大漏洞
    		Hello大鱼2019-07-05
       教你利用Node.js漏洞搞事情
    		凉笙2019-07-03
       C/S客户端的安全测试流程
    		闲云野鸡2019-07-03
       外国骗子装成中国黑客造假0day骗钱删号走人
    		Taber2019-07-02
       CVE-2019-0708 RCE
    		闲云野鸡2019-07-01
       pymetasploit3：一款Python编写的Metasploit自动化库
    		Hello大鱼2019-06-29
       Bandit：一款Python代码安全漏洞检测工具
    		hudie2019-06-28
       Project iKy：一款功能强大的图形化邮件信息收集与分析工具
    		hudie2019-06-21
       预警|近期最有可能被利用的高危漏洞合集
    		如一2019-06-21
       MSSQL日志安全分析技巧
    		凉笙2019-06-19
       Oracle WebLogic远程命令执行0day漏洞（CVE-2019-2725补丁绕过）
    		闲云野鸡2019-06-16
       【漏洞预警】Coremail配置信息泄露漏洞
    		闲云野鸡2019-06-16
       深信服SSL VPN产品存在注入漏洞，可非法登陆控制台
    		闲云野鸡2019-06-16
       Osmedeus：用于侦察和漏洞扫描的全自动安全工具
    		Hello大鱼2019-06-14

  • 最新工具

    		•

    完善度

    风险等级

    作者

    公开时间
       MegaLocker和NamPoHyu解密器
    		ecawen2019-05-04
       Apache漏洞CVE-2019-0211验证工具
    		闲云野鸡2019-04-13
       wordpress插件目录字典
    		ecawen2019-04-06
       heap-feng-shui-code
    		闲云野鸡2019-02-18
       从DEFCON1到DEFCON24的所有740G资料
    		ecawen2018-10-08
       Scout - Instruction based research debugger
    		ecawen2018-08-16
       cve-2018-7600验证程序(反弹shell)
    		ecawen2018-04-18
       cve-2018-7600验证程序(命令执行)
    		ecawen2018-04-18
       upstream44.c(CVE-2017-16995) EXP/POC
    		ecawen2018-03-17
       14Y.torrent
    		闲云野鸡2017-12-20

  • 最新文档

    		•

    完善度

    热度

    作者

    公开时间
       Coablt strike 官方教程中文译版本
    		凉笙2019-06-20
       基于补丁比对的Windows下缓冲区溢出漏洞挖掘技术研究
    		闲云野鸡2019-05-17
       thinkphp5.0 源码阅读学习
    		ecawen2019-05-04
       CCS7七号信令介绍
    		ecawen2019-01-06
       S7以太网通信
    		ecawen2019-01-06
       在公用电话交换网上的文件传真传输规程
    		ecawen2018-08-16
       Containers At-Risk_ A Review of 21,000 Cloud Environments
    		ecawen2018-06-21
       TCPS-WP
    		ecawen2018-05-02
       CSE_Bandios_malware_suite
    		ecawen2018-04-26
       GDPR通用数据保护规范全文
    		ecawen2018-04-26

  • 最新抓包

    		•

    完善度

    热度

    作者

    公开时间
       IPMI连接失败包
    		ecawen2019-05-04
       Babylon-rat
    		Make2018-09-03
       CVE-2017-12149 JBOOS AS 6.X 反序列化漏洞利用
    		ecawen2017-11-23
       aspx网页嗅探
    		kur2017-08-11
        sqlmap常见payload25
    		gogozck2017-08-11
       sqlmap常见payload24
    		gogozck2017-08-11
        sqlmap常见payload23
    		gogozck2017-08-11
        sqlmap常见payload22
    		gogozck2017-08-11
        sqlmap常见payload21
    		gogozck2017-08-11
        sqlmap常见payload20
    		gogozck2017-08-11

  • 最新规则

    		•

    完善度

    分值

    作者

    公开时间
       发现安全事件，来自特定厂商规则，详见规则描述！
    		机沃科技2018-11-09
       发现安全事件，来自特定厂商规则，详见规则描述！
    		机沃科技2018-11-09
       发现安全事件，来自特定厂商规则，详见规则描述！
    		机沃科技2018-11-09
       发现安全事件，来自特定厂商规则，详见规则描述！
    		机沃科技2018-11-09
       发现安全事件，来自特定厂商规则，详见规则描述！
    		机沃科技2018-11-09
       发现安全事件，来自特定厂商规则，详见规则描述！
    		机沃科技2018-11-09
       发现安全事件，来自特定厂商规则，详见规则描述！
    		机沃科技2018-11-09
       发现安全事件，来自特定厂商规则，详见规则描述！
    		机沃科技2018-11-09
       发现安全事件，来自特定厂商规则，详见规则描述！
    		机沃科技2018-11-09
       发现安全事件，来自特定厂商规则，详见规则描述！
    		机沃科技2018-11-09

  • 最差规则

    		•

    完善度

    分值

    作者

    公开时间
       aspx一句话木马
    		kur2017-08-11
       一句话php木马(file_get_contents)，linux平台wget构造POST方法执行危险系统命令操作
    		ecawen2017-07-05
       PHP大马Fx29Sh_命令执行
    		mickey2017-07-05
       xtrbisbot_irc僵尸运行开始IRC登录行为
    		ecawen2017-07-05
       发现利用st2-048漏洞发起的攻击
    		闲云野鸡2017-07-10
       jsp post执行木马
    		gogozck2017-07-13
       jsp一句话木马
    		闲云野鸡2017-07-13
       DarkComet_上线
    		闲云野鸡2017-07-13
       DarkComet_心跳
    		mickey2017-07-13
       DarkComet_文件查看
    		mickey2017-07-13
    友情链接
                          
    钟魁之眼 shodan censys fofa
    [node:0]  v1.3 by jiwo@jiwo.org   Copyright © 2016-2020 机窝安全   
    京ICP备16002041号-2  
    访客数:[1052763]
    QQ群：534063828