网站动态
全球应用及威胁情况统计图表[2017.07]
各位在本站贡献的同学，想投身安全事业
机窝安全正式上线！
引擎动态
机窝安全发布检测虚拟机JOS2.0
关于书写规则时，”木马蠕虫类“中“可
关于书写规则时，”木马蠕虫类“方向的
机窝安全发布检测虚拟机JOS1.0
snort2.9.9.0包回放的基本命令行示例
snort官方引擎2.9.9.0
最新网址
[乌克兰] exploit.in
[美国] vulners的blog
[挪威] Vulners
[中国] yichen的信安知识库
[美国] pastebin
[中国] SecWiki-安全维基
[中国] 安全马克
[中国] 最新免杀ma
[美国] hackthebox
[中国] Mrxn Blog
[中国] 网安产品销售许可证服务平台
[中国] 中国网络安全等级保护网
[中国] Goby
[中国] 埃文科技
[中国] 影风博客
[美国] Internet Census Group
[美国] Threat Crowd
[中国] 微慑信息网
[美国] securitydiscovery
[中国] giantbranch blog
工具 评论
网盘失效了。。。
不不不
不可能啊，能下啊。
duoxiefenxiang
下载链接失效了，可以重新发一下吗
哈，管理员飘过，希望你们找出跨站击垮
最左上顶部导航栏里写着
"><img src=ss onerror=alert(/xss1/)>
哪里有下载地址啊
下载时有提示，发邮件经审核后提升权限
文档 评论
点下载。
为啥是空白的
点左上“下载”
请问正文在哪里
呵呵，管理员飘过。
666666666666
<h1>hacked 
<span style="color:#002222;font-fami
看不懂，太深奥了，我还是喜欢奥特曼！
十五年前的，确实是纪念版！
抓包 评论
最上面导航条。
这个怎么下载
尽量多发有用的评论啊，如包特征，位置
我擦，好多sqlmap的抓包。。。
特征是在User-Agent: sqlmap/1.1.6#sta
这个特征明显，但只是上线测试服务是否
规则 评论
没逗你啊，这条规则挺好的啊。只是风险
<img src="https://www.jiwo.org/jwedi
你在逗我。。。
我有时间给你改改，一次添加一条是为了
alert tcp any any -> any any (msg:"B
<p> 由于一次只能添加一条。。。。 </
此规则无效。&nbsp;asp类一般目的端口
言简意赅，解释清楚，关键字采用合理等
这个可能会误报！
这条肯定百分百不误报！
最新问&答
php如何取网卡mac？
IMEI、ICCID是啥？
网络安全是什么？
kali如何改掉恶心的4444端口？
bash如何获取本机ip地址？
bash如何获取本机mac地址？
什么是PSTN？
什么是GGSN？
什么SGSN？
什么是CSRF？

  • 最新知识

    		•

    完善度

    风险等级

    作者

    公开时间
       Hadoop YARN ResourceManager 未授权访问
    		future2020-05-28
       绕过HSTS继续抓包
    		hudie2020-05-27
       内网渗透-信息收集（命令、工具及脚本）
    		hudie2020-05-26
       啤酒评级应用Untappd竟然可以用来追踪军事人员的个人敏感信息
    		Taber2020-05-25
       绕过CDN寻找真实IP的8种方法
    		hudie2020-05-25
       基于SIP的VoIP网络攻击工具以及安全测试讨论
    		ecawen2020-05-23
       win10系统VMware虚拟机无法运行(报错)的解决办法
    		Hello大鱼2020-05-22
       Vim学习笔记整理
    		闲云野鸡2020-05-22
       十大开源Web应用安全测试工具
    		羽毛2020-05-22
       Normal_RSA write-up
    		future2020-05-22
       20个常用Linux命令
    		hudie2020-05-21
       Linux常用shell种类
    		闲云野鸡2020-05-20
       内网基础篇——浅谈内网
    		hudie2020-05-19
       目前已知勒索软件解密工具和网站
    		ecawen2020-05-19
       寻找CDN背后的真实IP方式总结之2019完结篇
    		ecawen2020-05-19
       Telegram(macOS v4.9.155353) 代码执行漏洞 PoC
    		ecawen2020-05-19
       FCKeditor文件上传漏洞及验证
    		闲云野鸡2020-05-19
       破门而入：智能门禁系统安全
    		Taber2020-05-19
       SQL 注入总结
    		hudie2020-05-18
       流量分析的瑞士军刀--Zeek
    		闲云野鸡2020-05-15

  • 最新工具

    		•

    完善度

    风险等级

    作者

    公开时间
       泛微OA Bsh 远程代码执行漏洞验证工具
    		hudie2020-05-09
       Xstream 反序列化漏洞--xxer验证工具
    		hudie2020-05-09
       Fastjson-1.2.47 反序列化远程代码执行漏洞验证工具
    		hudie2020-05-09
       Jackson 反序列化远程代码执行漏洞验证工具
    		hudie2020-05-09
       Apache Shiro Padding Oracle Attack (Shiro-721)漏洞验证工具
    		hudie2020-05-09
       wyzxxz/shiro_rce: shiro rce 反序列 命令执行 一键验证工具
    		hudie2020-05-09
       Shiro550/721漏洞检测
    		hudie2020-05-09
       MegaLocker和NamPoHyu解密器
    		ecawen2019-05-04
       Apache漏洞CVE-2019-0211验证工具
    		闲云野鸡2019-04-13
       wordpress插件目录字典
    		ecawen2019-04-06

  • 最新文档

    		•

    完善度

    热度

    作者

    公开时间
       the-web-application-hackers-handbook
    		ecawen2020-05-15
       Cobalt Strike 4.0 Manual
    		ecawen2020-03-08
       Cobalt Strike 4.0 手册（中文版）
    		ecawen2020-03-08
       I-hunt-TR-069-admins
    		ecawen2020-02-29
       红方人员实战手册
    		闲云野鸡2020-02-18
       ATT&CK手册(修改版)
    		ecawen2020-02-09
       逆向工程实战
    		ecawen2020-02-09
       Practical Reverse Engineering
    		ecawen2020-02-09
       Coablt strike 官方教程中文译版本
    		凉笙2019-06-20
       基于补丁比对的Windows下缓冲区溢出漏洞挖掘技术研究
    		闲云野鸡2019-05-17

  • 最新抓包

    		•

    完善度

    热度

    作者

    公开时间
       IPMI连接失败包
    		ecawen2019-05-04
       Babylon-rat
    		Make2018-09-03
       CVE-2017-12149 JBOOS AS 6.X 反序列化漏洞利用
    		ecawen2017-11-23
       aspx网页嗅探
    		kur2017-08-11
        sqlmap常见payload25
    		jiwozck2017-08-11
       sqlmap常见payload24
    		jiwozck2017-08-11
        sqlmap常见payload23
    		jiwozck2017-08-11
        sqlmap常见payload22
    		jiwozck2017-08-11
        sqlmap常见payload21
    		jiwozck2017-08-11
        sqlmap常见payload20
    		jiwozck2017-08-11

  • 最新规则

    		•

    完善度

    分值

    作者

    公开时间
       厂商 [ 机沃科技 ] [ 态感态探 ] 规则，详见规则描述！
    		ecawen2020-03-20
       厂商 [ 机沃科技 ] [ 木马蠕虫类 ] 规则，详见规则描述！
    		机沃科技2018-11-09
       厂商 [ 机沃科技 ] [ 木马蠕虫类 ] 规则，详见规则描述！
    		机沃科技2018-11-09
       厂商 [ 机沃科技 ] [ 木马蠕虫类 ] 规则，详见规则描述！
    		机沃科技2018-11-09
       厂商 [ 机沃科技 ] [ 木马蠕虫类 ] 规则，详见规则描述！
    		机沃科技2018-11-09
       厂商 [ 机沃科技 ] [ 木马蠕虫类 ] 规则，详见规则描述！
    		机沃科技2018-11-09
       厂商 [ 机沃科技 ] [ 木马蠕虫类 ] 规则，详见规则描述！
    		机沃科技2018-11-09
       厂商 [ 机沃科技 ] [ 木马蠕虫类 ] 规则，详见规则描述！
    		机沃科技2018-11-09
       厂商 [ 机沃科技 ] [ 木马蠕虫类 ] 规则，详见规则描述！
    		机沃科技2018-11-09
       厂商 [ 机沃科技 ] [ 木马蠕虫类 ] 规则，详见规则描述！
    		机沃科技2018-11-09

  • 最差规则

    		•

    完善度

    分值

    作者

    公开时间
       aspx一句话木马
    		kur2017-08-11
       一句话php木马(file_get_contents)，linux平台wget构造POST方法执行危险系统命令操作
    		ecawen2017-07-05
       PHP大马Fx29Sh_命令执行
    		mickey2017-07-05
       xtrbisbot_irc僵尸运行开始IRC登录行为
    		ecawen2017-07-05
       发现利用st2-048漏洞发起的攻击
    		闲云野鸡2017-07-10
       jsp post执行木马
    		jiwozck2017-07-13
       jsp一句话木马
    		闲云野鸡2017-07-13
       DarkComet_上线
    		闲云野鸡2017-07-13
       DarkComet_心跳
    		mickey2017-07-13
       DarkComet_文件查看
    		mickey2017-07-13
    友情链接
                          
    钟魁之眼 shodan censys fofa
    [node:0]  v1.3 by jiwo@jiwo.org   Copyright © 2016-2020 机窝安全   
    京ICP备16002041号-2  
    访客数:[2502128]
    QQ群：534063828