网站动态
全球应用及威胁情况统计图表[2017.07]
各位在本站贡献的同学，想投身安全事业
机窝安全正式上线！
引擎动态
机窝安全发布检测虚拟机JOS2.0
关于书写规则时，”木马蠕虫类“中“可
关于书写规则时，”木马蠕虫类“方向的
机窝安全发布检测虚拟机JOS1.0
snort2.9.9.0包回放的基本命令行示例
snort官方引擎2.9.9.0
最新网址
[github] pwntester
[荷兰] Aura Information Security Research B
[乌克兰] exploit.in
[美国] vulners的blog
[挪威] Vulners
[中国] yichen的信安知识库
[美国] pastebin
[中国] SecWiki-安全维基
[中国] 安全马克
[中国] 最新免杀ma
[美国] hackthebox
[中国] Mrxn Blog
[中国] 网安产品销售许可证服务平台
[中国] 中国网络安全等级保护网
[中国] Goby
[中国] 埃文科技
[中国] 影风博客
[美国] Internet Census Group
[美国] Threat Crowd
[中国] 微慑信息网
工具 评论
1121
网盘失效了。。。
不不不
不可能啊，能下啊。
duoxiefenxiang
下载链接失效了，可以重新发一下吗
哈，管理员飘过，希望你们找出跨站击垮
最左上顶部导航栏里写着
"><img src=ss onerror=alert(/xss1/)>
哪里有下载地址啊
文档 评论
6666
点下载。
为啥是空白的
点左上“下载”
请问正文在哪里
呵呵，管理员飘过。
666666666666
<h1>hacked 
<span style="color:#002222;font-fami
看不懂，太深奥了，我还是喜欢奥特曼！
抓包 评论
最上面导航条。
这个怎么下载
尽量多发有用的评论啊，如包特征，位置
我擦，好多sqlmap的抓包。。。
特征是在User-Agent: sqlmap/1.1.6#sta
这个特征明显，但只是上线测试服务是否
规则 评论
没逗你啊，这条规则挺好的啊。只是风险
<img src="https://www.jiwo.org/jwedi
你在逗我。。。
我有时间给你改改，一次添加一条是为了
alert tcp any any -> any any (msg:"B
<p> 由于一次只能添加一条。。。。 </
此规则无效。&nbsp;asp类一般目的端口
言简意赅，解释清楚，关键字采用合理等
这个可能会误报！
这条肯定百分百不误报！
最新问&答
php如何取网卡mac？
IMEI、ICCID是啥？
网络安全是什么？
kali如何改掉恶心的4444端口？
bash如何获取本机ip地址？
bash如何获取本机mac地址？
什么是PSTN？
什么是GGSN？
什么SGSN？
什么是CSRF？

  • 最新知识

    		•

    完善度

    风险等级

    作者

    公开时间
       用Python编写EXP
    		hudie2020-08-08
       PHP环境 XML外部实体注入漏洞（XXE）
    		Hello大鱼2020-08-07
       命令注入绕过方法
    		future2020-08-07
       推特最大黑客攻击案侦破：策划者仅17岁，本身持有超过300枚比特币
    		Taber2020-08-05
       dirmap信息收集工具
    		闲云野鸡2020-07-31
       分析钓鱼邮件搭载的Excel 4.0恶意宏
    		Hello大鱼2020-07-31
       app渗透之基础信息收集
    		future2020-07-31
       360发布黑灰产研究报告《网络借贷诈骗专项分析》
    		Taber2020-07-28
       CMD命令混淆浅析
    		Hello大鱼2020-07-24
       通达OA前台任意用户伪造登录漏洞复现
    		future2020-07-24
       用户及组管理操作
    		hudie2020-07-20
       CVE-2017-9805简单利用
    		Hello大鱼2020-07-17
       【漏洞预警】WebLogic多个高危漏洞
    		Hello大鱼2020-07-17
       CVE-2018-8174（本质是 Windows VBScript Engine 代码执行漏洞）
    		future2020-07-17
       Web漏洞 | Host头部攻击
    		hudie2020-07-16
       黑客入侵安全公司窃取8200多个数据库；美国特勤局成立网络欺诈工作组
    		Taber2020-07-16
       WEB渗透测试中回显的一些技巧
    		Hello大鱼2020-07-11
       图像结构隐写解题脚本
    		future2020-07-10
       网络协议的初步认识-以详细案例分析
    		hudie2020-07-08
       黑产大数据：短信拦截手机黑卡近一年暴增30倍
    		Taber2020-07-07

  • 最新工具

    		•

    完善度

    风险等级

    作者

    公开时间
       泛微OA Bsh 远程代码执行漏洞验证工具
    		hudie2020-05-09
       Xstream 反序列化漏洞--xxer验证工具
    		hudie2020-05-09
       Fastjson-1.2.47 反序列化远程代码执行漏洞验证工具
    		hudie2020-05-09
       Jackson 反序列化远程代码执行漏洞验证工具
    		hudie2020-05-09
       Apache Shiro Padding Oracle Attack (Shiro-721)漏洞验证工具
    		hudie2020-05-09
       wyzxxz/shiro_rce: shiro rce 反序列 命令执行 一键验证工具
    		hudie2020-05-09
       Shiro550/721漏洞检测
    		hudie2020-05-09
       MegaLocker和NamPoHyu解密器
    		ecawen2019-05-04
       Apache漏洞CVE-2019-0211验证工具
    		闲云野鸡2019-04-13
       wordpress插件目录字典
    		ecawen2019-04-06

  • 最新文档

    		•

    完善度

    热度

    作者

    公开时间
       the-web-application-hackers-handbook
    		ecawen2020-05-15
       Cobalt Strike 4.0 Manual
    		ecawen2020-03-08
       Cobalt Strike 4.0 手册（中文版）
    		ecawen2020-03-08
       I-hunt-TR-069-admins
    		ecawen2020-02-29
       红方人员实战手册
    		闲云野鸡2020-02-18
       ATT&CK手册(修改版)
    		ecawen2020-02-09
       逆向工程实战
    		ecawen2020-02-09
       Practical Reverse Engineering
    		ecawen2020-02-09
       Coablt strike 官方教程中文译版本
    		凉笙2019-06-20
       基于补丁比对的Windows下缓冲区溢出漏洞挖掘技术研究
    		闲云野鸡2019-05-17

  • 最新抓包

    		•

    完善度

    热度

    作者

    公开时间
       IPMI连接失败包
    		ecawen2019-05-04
       Babylon-rat
    		Make2018-09-03
       CVE-2017-12149 JBOOS AS 6.X 反序列化漏洞利用
    		ecawen2017-11-23
       aspx网页嗅探
    		kur2017-08-11
        sqlmap常见payload25
    		jiwozck2017-08-11
       sqlmap常见payload24
    		jiwozck2017-08-11
        sqlmap常见payload23
    		jiwozck2017-08-11
        sqlmap常见payload22
    		jiwozck2017-08-11
        sqlmap常见payload21
    		jiwozck2017-08-11
        sqlmap常见payload20
    		jiwozck2017-08-11

  • 最新规则

    		•

    完善度

    分值

    作者

    公开时间
       厂商 [ 机沃科技 ] [ 态感态探 ] 规则，详见规则描述！
    		ecawen2020-03-20
       厂商 [ 机沃科技 ] [ 木马蠕虫类 ] 规则，详见规则描述！
    		机沃科技2018-11-09
       厂商 [ 机沃科技 ] [ 木马蠕虫类 ] 规则，详见规则描述！
    		机沃科技2018-11-09
       厂商 [ 机沃科技 ] [ 木马蠕虫类 ] 规则，详见规则描述！
    		机沃科技2018-11-09
       厂商 [ 机沃科技 ] [ 木马蠕虫类 ] 规则，详见规则描述！
    		机沃科技2018-11-09
       厂商 [ 机沃科技 ] [ 木马蠕虫类 ] 规则，详见规则描述！
    		机沃科技2018-11-09
       厂商 [ 机沃科技 ] [ 木马蠕虫类 ] 规则，详见规则描述！
    		机沃科技2018-11-09
       厂商 [ 机沃科技 ] [ 木马蠕虫类 ] 规则，详见规则描述！
    		机沃科技2018-11-09
       厂商 [ 机沃科技 ] [ 木马蠕虫类 ] 规则，详见规则描述！
    		机沃科技2018-11-09
       厂商 [ 机沃科技 ] [ 木马蠕虫类 ] 规则，详见规则描述！
    		机沃科技2018-11-09

  • 最差规则

    		•

    完善度

    分值

    作者

    公开时间
       aspx一句话木马
    		kur2017-08-11
       一句话php木马(file_get_contents)，linux平台wget构造POST方法执行危险系统命令操作
    		ecawen2017-07-05
       PHP大马Fx29Sh_命令执行
    		mickey2017-07-05
       xtrbisbot_irc僵尸运行开始IRC登录行为
    		ecawen2017-07-05
       发现利用st2-048漏洞发起的攻击
    		闲云野鸡2017-07-10
       jsp post执行木马
    		jiwozck2017-07-13
       jsp一句话木马
    		闲云野鸡2017-07-13
       DarkComet_上线
    		闲云野鸡2017-07-13
       DarkComet_心跳
    		mickey2017-07-13
       DarkComet_文件查看
    		mickey2017-07-13
    友情链接
                          
    钟魁之眼 shodan censys fofa
    [node:0]  v1.3 by jiwo@jiwo.org   Copyright © 2016-2020 机窝安全   
    京ICP备16002041号-2  
    访客数:[2847773]
    QQ群：534063828