网站动态
全球应用及威胁情况统计图表[2017.07]
各位在本站贡献的同学，想投身安全事业
机窝安全正式上线！
引擎动态
机窝安全发布检测虚拟机JOS2.0
关于书写规则时，”木马蠕虫类“中“可
关于书写规则时，”木马蠕虫类“方向的
机窝安全发布检测虚拟机JOS1.0
snort2.9.9.0包回放的基本命令行示例
snort官方引擎2.9.9.0
最新网址
[美国] 在线病毒扫描
[美国] securitytrails空间测绘
[Cloudflare] Spyse空间安全搜索引擎
[英国] ssl证书搜索
[美国] virustotal
[中国] 破解md5
[github] pwntester
[荷兰] Aura Information Security Research B
[乌克兰] exploit.in
[美国] vulners的blog
[挪威] Vulners
[中国] yichen的信安知识库
[美国] pastebin
[中国] SecWiki-安全维基
[中国] 安全马克
[中国] 最新免杀ma
[美国] hackthebox
[中国] Mrxn Blog
[中国] 网安产品销售许可证服务平台
[中国] 中国网络安全等级保护网
工具 评论
网盘失效了。。。
不不不
不可能啊，能下啊。
duoxiefenxiang
下载链接失效了，可以重新发一下吗
哈，管理员飘过，希望你们找出跨站击垮
最左上顶部导航栏里写着
"><img src=ss onerror=alert(/xss1/)>
哪里有下载地址啊
下载时有提示，发邮件经审核后提升权限
文档 评论
最上面导航栏下载按钮。
？？？文档呢
6666
点下载。
为啥是空白的
点左上“下载”
请问正文在哪里
呵呵，管理员飘过。
666666666666
<h1>hacked 
抓包 评论
最上面导航条。
这个怎么下载
尽量多发有用的评论啊，如包特征，位置
我擦，好多sqlmap的抓包。。。
特征是在User-Agent: sqlmap/1.1.6#sta
这个特征明显，但只是上线测试服务是否
规则 评论
没逗你啊，这条规则挺好的啊。只是风险
<img src="https://www.jiwo.org/jwedi
你在逗我。。。
我有时间给你改改，一次添加一条是为了
alert tcp any any -> any any (msg:"B
<p> 由于一次只能添加一条。。。。 </
此规则无效。&nbsp;asp类一般目的端口
言简意赅，解释清楚，关键字采用合理等
这个可能会误报！
这条肯定百分百不误报！
最新问&答
漏洞基本概念关键词缩写都有哪些？
php如何取网卡mac？
IMEI、ICCID是啥？
网络安全是什么？
kali如何改掉恶心的4444端口？
bash如何获取本机ip地址？
bash如何获取本机mac地址？
什么是PSTN？
什么是GGSN？
什么SGSN？

  • 最新知识

    		•

    完善度

    风险等级

    作者

    公开时间
       flask_caching中的pickle反序列化问题
    		Hello大鱼2020-09-25
       免杀后门之shellter注入绕过
    		hudie2020-09-18
       CVE-2020-1472复现指北
    		闲云野鸡2020-09-18
       Netlogon 特权提升漏洞(CVE-2020-1472)复现
    		闲云野鸡2020-09-18
       CVE-2020-1472 域内提权完整利用测试
    		ecawen2020-09-15
       如何查看域用户登录的计算机
    		闲云野鸡2020-09-15
       AD中FSMO五大角色的介绍及操作
    		ecawen2020-09-14
       域渗透[WinRM]
    		ecawen2020-09-13
       Linux Kernel Pwn 学习笔记 (UAF)
    		Hello大鱼2020-09-11
       web安全-文件上传利用
    		hudie2020-09-11
       疑似 KimsukyAPT 组织最新攻击活动样本分析
    		Taber2020-09-08
       超越技术：美军维持网络空间战略竞争优势的路径
    		ecawen2020-09-06
       冰蝎3.0的使用方法与默认密码更改方法
    		闲云野鸡2020-09-04
       CVE-2016-0165 Win32k漏洞分析笔记
    		Hello大鱼2020-09-04
       docker常用命令
    		future2020-09-04
       因 BGP 配置错误，美国网络大瘫痪：全球 web 流量下降 3.5%
    		Taber2020-09-01
       通过Joe Sandbox Linux沙箱对VPNFilter的分析报告
    		ecawen2020-09-01
       Linux下进程隐藏的方法及其对抗
    		ecawen2020-09-01
       CVE-2020-2555：Weblogic Cohence反序列化RCE分析利用
    		Hello大鱼2020-08-28
       PE Tree：一个恶意软件逆向工程分析开源工具
    		羽毛2020-08-28

  • 最新工具

    		•

    完善度

    风险等级

    作者

    公开时间
       ZeroLogon exploitation script
    		ecawen2020-09-15
       CVE-2020-1472漏洞利用工具
    		ecawen2020-09-15
       Source Insight 4.00.0118破解文件
    		闲云野鸡2020-09-04
       泛微OA Bsh 远程代码执行漏洞验证工具
    		hudie2020-05-09
       Xstream 反序列化漏洞--xxer验证工具
    		hudie2020-05-09
       Fastjson-1.2.47 反序列化远程代码执行漏洞验证工具
    		hudie2020-05-09
       Jackson 反序列化远程代码执行漏洞验证工具
    		hudie2020-05-09
       Apache Shiro Padding Oracle Attack (Shiro-721)漏洞验证工具
    		hudie2020-05-09
       wyzxxz/shiro_rce: shiro rce 反序列 命令执行 一键验证工具
    		hudie2020-05-09
       Shiro550/721漏洞检测
    		hudie2020-05-09

  • 最新文档

    		•

    完善度

    热度

    作者

    公开时间
       the-web-application-hackers-handbook
    		ecawen2020-05-15
       Cobalt Strike 4.0 Manual
    		ecawen2020-03-08
       Cobalt Strike 4.0 手册（中文版）
    		ecawen2020-03-08
       I-hunt-TR-069-admins
    		ecawen2020-02-29
       红方人员实战手册
    		闲云野鸡2020-02-18
       ATT&CK手册(修改版)
    		ecawen2020-02-09
       逆向工程实战
    		ecawen2020-02-09
       Practical Reverse Engineering
    		ecawen2020-02-09
       Coablt strike 官方教程中文译版本
    		凉笙2019-06-20
       基于补丁比对的Windows下缓冲区溢出漏洞挖掘技术研究
    		闲云野鸡2019-05-17

  • 最新抓包

    		•

    完善度

    热度

    作者

    公开时间
       IPMI连接失败包
    		ecawen2019-05-04
       Babylon-rat
    		Make2018-09-03
       CVE-2017-12149 JBOOS AS 6.X 反序列化漏洞利用
    		ecawen2017-11-23
       aspx网页嗅探
    		kur2017-08-11
        sqlmap常见payload25
    		jiwozck2017-08-11
       sqlmap常见payload24
    		jiwozck2017-08-11
        sqlmap常见payload23
    		jiwozck2017-08-11
        sqlmap常见payload22
    		jiwozck2017-08-11
        sqlmap常见payload21
    		jiwozck2017-08-11
        sqlmap常见payload20
    		jiwozck2017-08-11

  • 最新规则

    		•

    完善度

    分值

    作者

    公开时间
       厂商 [ 机沃科技 ] [ 态感态探 ] 规则，详见规则描述！
    		ecawen2020-03-20
       厂商 [ 机沃科技 ] [ 木马蠕虫类 ] 规则，详见规则描述！
    		机沃科技2018-11-09
       厂商 [ 机沃科技 ] [ 木马蠕虫类 ] 规则，详见规则描述！
    		机沃科技2018-11-09
       厂商 [ 机沃科技 ] [ 木马蠕虫类 ] 规则，详见规则描述！
    		机沃科技2018-11-09
       厂商 [ 机沃科技 ] [ 木马蠕虫类 ] 规则，详见规则描述！
    		机沃科技2018-11-09
       厂商 [ 机沃科技 ] [ 木马蠕虫类 ] 规则，详见规则描述！
    		机沃科技2018-11-09
       厂商 [ 机沃科技 ] [ 木马蠕虫类 ] 规则，详见规则描述！
    		机沃科技2018-11-09
       厂商 [ 机沃科技 ] [ 木马蠕虫类 ] 规则，详见规则描述！
    		机沃科技2018-11-09
       厂商 [ 机沃科技 ] [ 木马蠕虫类 ] 规则，详见规则描述！
    		机沃科技2018-11-09
       厂商 [ 机沃科技 ] [ 木马蠕虫类 ] 规则，详见规则描述！
    		机沃科技2018-11-09

  • 最差规则

    		•

    完善度

    分值

    作者

    公开时间
       aspx一句话木马
    		kur2017-08-11
       一句话php木马(file_get_contents)，linux平台wget构造POST方法执行危险系统命令操作
    		ecawen2017-07-05
       PHP大马Fx29Sh_命令执行
    		mickey2017-07-05
       xtrbisbot_irc僵尸运行开始IRC登录行为
    		ecawen2017-07-05
       发现利用st2-048漏洞发起的攻击
    		闲云野鸡2017-07-10
       jsp post执行木马
    		jiwozck2017-07-13
       jsp一句话木马
    		闲云野鸡2017-07-13
       DarkComet_上线
    		闲云野鸡2017-07-13
       DarkComet_心跳
    		mickey2017-07-13
       DarkComet_文件查看
    		mickey2017-07-13
    友情链接
                          
    钟魁之眼 shodan censys fofa
    [node:0]  v1.4 by jiwo@jiwo.org   Copyright © 2016-2020 机窝安全   
    京ICP备16002041号-2  
    访客数:[2961068]
    QQ群：534063828