网站动态
全球应用及威胁情况统计图表[2017.07]
各位在本站贡献的同学，想投身安全事业
机窝安全正式上线！
引擎动态
机窝安全发布检测虚拟机JOS2.0
关于书写规则时，”木马蠕虫类“中“可
关于书写规则时，”木马蠕虫类“方向的
机窝安全发布检测虚拟机JOS1.0
snort2.9.9.0包回放的基本命令行示例
snort官方引擎2.9.9.0
最新网址
[乌克兰] exploit.in
[美国] vulners的blog
[挪威] Vulners
[中国] yichen的信安知识库
[美国] pastebin
[中国] SecWiki-安全维基
[中国] 安全马克
[中国] 最新免杀ma
[美国] hackthebox
[中国] Mrxn Blog
[中国] 网安产品销售许可证服务平台
[中国] 中国网络安全等级保护网
[中国] Goby
[中国] 埃文科技
[中国] 影风博客
[美国] Internet Census Group
[美国] Threat Crowd
[中国] 微慑信息网
[美国] securitydiscovery
[中国] giantbranch blog
工具 评论
网盘失效了。。。
不不不
不可能啊，能下啊。
duoxiefenxiang
下载链接失效了，可以重新发一下吗
哈，管理员飘过，希望你们找出跨站击垮
最左上顶部导航栏里写着
"><img src=ss onerror=alert(/xss1/)>
哪里有下载地址啊
下载时有提示，发邮件经审核后提升权限
文档 评论
感谢分享
看到了。。谢谢
没找到下载连接啊
多谢
厉害
顶部导航有下载链接，如下权限不足，发
如何下载
 Thank you
1
顶部有下载链接
抓包 评论
最上面导航条。
这个怎么下载
尽量多发有用的评论啊，如包特征，位置
我擦，好多sqlmap的抓包。。。
特征是在User-Agent: sqlmap/1.1.6#sta
这个特征明显，但只是上线测试服务是否
规则 评论
没逗你啊，这条规则挺好的啊。只是风险
<img src="https://www.jiwo.org/jwedi
你在逗我。。。
我有时间给你改改，一次添加一条是为了
alert tcp any any -> any any (msg:"B
<p> 由于一次只能添加一条。。。。 </
此规则无效。&nbsp;asp类一般目的端口
言简意赅，解释清楚，关键字采用合理等
这个可能会误报！
这条肯定百分百不误报！
最新问&答
php如何取网卡mac？
IMEI、ICCID是啥？
网络安全是什么？
kali如何改掉恶心的4444端口？
bash如何获取本机ip地址？
bash如何获取本机mac地址？
什么是PSTN？
什么是GGSN？
什么SGSN？
什么是CSRF？

  • 最新知识

    		•

    完善度

    风险等级

    作者

    公开时间
       黑产大数据：短信拦截手机黑卡近一年暴增30倍
    		Taber2020-07-07
       CVE-2019-0803 For windows 2012R2
    		Hello大鱼2020-07-03
       2-1 writeup
    		future2020-07-03
       CVE-2020-0796 漏洞复现（rce）
    		hudie2020-06-30
       一种针对纸质投票的可扩展侧信道攻击
    		Taber2020-06-30
       phpMyAdmin 4.0.x—4.6.2 远程代码执行漏洞（CVE-2016-5734）
    		Hello大鱼2020-06-29
       ip地址批量查询
    		闲云野鸡2020-06-28
       内网渗透|域内权限解读
    		hudie2020-06-23
       红队测试之Linux提权小结
    		Hello大鱼2020-06-19
       Postgresql 渗透利用总结
    		hudie2020-06-18
       bat图片马合成
    		future2020-06-18
       Striking Back at Retired Cobalt Strike: A look at a legacy vulnerability
    		ecawen2020-06-17
       Facebook 耗资数十万协助 FBI 捕获性侵者；嘻哈歌手Gary儿子账号被盗
    		Taber2020-06-17
       HW弹药库之红队作战手册
    		hudie2020-06-12
       PHP imap 远程命令执行漏洞（CVE-2018-19518）
    		闲云野鸡2020-06-12
       凯撒密码解密脚本
    		future2020-06-11
       CVE-2020-0022 蓝牙漏洞初探（上）一个bug引发的血案
    		Taber2020-06-10
       【CVE-2020-0796】漏洞POC复现
    		Hello大鱼2020-06-06
       培根密码解密脚本
    		future2020-06-06
       phpmyadmin 4.8.1 远程文件包含漏洞（CVE-2018-12613）
    		Hello大鱼2020-05-29

  • 最新工具

    		•

    完善度

    风险等级

    作者

    公开时间
       泛微OA Bsh 远程代码执行漏洞验证工具
    		hudie2020-05-09
       Xstream 反序列化漏洞--xxer验证工具
    		hudie2020-05-09
       Fastjson-1.2.47 反序列化远程代码执行漏洞验证工具
    		hudie2020-05-09
       Jackson 反序列化远程代码执行漏洞验证工具
    		hudie2020-05-09
       Apache Shiro Padding Oracle Attack (Shiro-721)漏洞验证工具
    		hudie2020-05-09
       wyzxxz/shiro_rce: shiro rce 反序列 命令执行 一键验证工具
    		hudie2020-05-09
       Shiro550/721漏洞检测
    		hudie2020-05-09
       MegaLocker和NamPoHyu解密器
    		ecawen2019-05-04
       Apache漏洞CVE-2019-0211验证工具
    		闲云野鸡2019-04-13
       wordpress插件目录字典
    		ecawen2019-04-06

  • 最新文档

    		•

    完善度

    热度

    作者

    公开时间
       HW2019护网行动培训材料
    		闲云野鸡2020-06-20
       the-web-application-hackers-handbook
    		ecawen2020-05-15
       Cobalt Strike 4.0 Manual
    		ecawen2020-03-08
       Cobalt Strike 4.0 手册（中文版）
    		ecawen2020-03-08
       I-hunt-TR-069-admins
    		ecawen2020-02-29
       红方人员实战手册
    		闲云野鸡2020-02-18
       ATT&CK手册(修改版)
    		ecawen2020-02-09
       逆向工程实战
    		ecawen2020-02-09
       Practical Reverse Engineering
    		ecawen2020-02-09
       Coablt strike 官方教程中文译版本
    		凉笙2019-06-20

  • 最新抓包

    		•

    完善度

    热度

    作者

    公开时间
       IPMI连接失败包
    		ecawen2019-05-04
       Babylon-rat
    		Make2018-09-03
       CVE-2017-12149 JBOOS AS 6.X 反序列化漏洞利用
    		ecawen2017-11-23
       aspx网页嗅探
    		kur2017-08-11
        sqlmap常见payload25
    		jiwozck2017-08-11
       sqlmap常见payload24
    		jiwozck2017-08-11
        sqlmap常见payload23
    		jiwozck2017-08-11
        sqlmap常见payload22
    		jiwozck2017-08-11
        sqlmap常见payload21
    		jiwozck2017-08-11
        sqlmap常见payload20
    		jiwozck2017-08-11

  • 最新规则

    		•

    完善度

    分值

    作者

    公开时间
       厂商 [ 机沃科技 ] [ 态感态探 ] 规则，详见规则描述！
    		ecawen2020-03-20
       厂商 [ 机沃科技 ] [ 木马蠕虫类 ] 规则，详见规则描述！
    		机沃科技2018-11-09
       厂商 [ 机沃科技 ] [ 木马蠕虫类 ] 规则，详见规则描述！
    		机沃科技2018-11-09
       厂商 [ 机沃科技 ] [ 木马蠕虫类 ] 规则，详见规则描述！
    		机沃科技2018-11-09
       厂商 [ 机沃科技 ] [ 木马蠕虫类 ] 规则，详见规则描述！
    		机沃科技2018-11-09
       厂商 [ 机沃科技 ] [ 木马蠕虫类 ] 规则，详见规则描述！
    		机沃科技2018-11-09
       厂商 [ 机沃科技 ] [ 木马蠕虫类 ] 规则，详见规则描述！
    		机沃科技2018-11-09
       厂商 [ 机沃科技 ] [ 木马蠕虫类 ] 规则，详见规则描述！
    		机沃科技2018-11-09
       厂商 [ 机沃科技 ] [ 木马蠕虫类 ] 规则，详见规则描述！
    		机沃科技2018-11-09
       厂商 [ 机沃科技 ] [ 木马蠕虫类 ] 规则，详见规则描述！
    		机沃科技2018-11-09

  • 最差规则

    		•

    完善度

    分值

    作者

    公开时间
       aspx一句话木马
    		kur2017-08-11
       一句话php木马(file_get_contents)，linux平台wget构造POST方法执行危险系统命令操作
    		ecawen2017-07-05
       PHP大马Fx29Sh_命令执行
    		mickey2017-07-05
       xtrbisbot_irc僵尸运行开始IRC登录行为
    		ecawen2017-07-05
       发现利用st2-048漏洞发起的攻击
    		闲云野鸡2017-07-10
       jsp post执行木马
    		jiwozck2017-07-13
       jsp一句话木马
    		闲云野鸡2017-07-13
       DarkComet_上线
    		闲云野鸡2017-07-13
       DarkComet_心跳
    		mickey2017-07-13
       DarkComet_文件查看
    		mickey2017-07-13
    友情链接
                          
    钟魁之眼 shodan censys fofa
    [node:0]  v1.3 by jiwo@jiwo.org   Copyright © 2016-2020 机窝安全   
    京ICP备16002041号-2  
    访客数:[2706955]
    QQ群：534063828