0、序 原文名称：Tomcat、Weblogic、JBoss、GlassFish、Resin、Websphere弱口令及拿webshell方法总结 原文from:http://www.hack80.com/thread-…
CVE-2017-0199 复现
0x01 通过 Metasploit展开目录 参考链接 准备展开目录 更新 MSF 到最新。 下载对应 Exploit cd /usr/share/metasploit-framework/modules/exploit…
Linux下密码抓取神器mimipenguin
前有Mimikatz，今有mimipenguin，近日国外安全研究员huntergregal发布了工具mimipenguin，一款Linux下的密码抓取神器，可以说弥补了Linux下密码抓取的空缺。
遇到更新Xcode以后使用Git报错的问题解决
某天更新了Xcode发现git不能用了，搜索了下找到了解决办法直接记录一下
从巡风到redis弱口令反弹shell
刚到甲方实习，从不甲方内部部署一些安全平台发现了一些问题，开源的巡风在自动化扫描过程中展现的颇为出色、关于巡风的过多使用部署方法本文不做详细的讲解。
初到公司为妹子信息引发的一次渗透
初来公司实习，安全测试岗位（公司是开发公司，没有安全），刚来公司看到妹子有好多啊。观察上一个美眉，某某部门的UI。问下隔壁开发，小哥哥说不在一个楼层他也不是很清楚，只听别……
浅谈企业员工信息安全意识
转载：信安之路 作者：国联信安 信息安全意识（Information Security Awareness），就是能够认知可能存在的信息安全问题，预估信息安全事故对组织的危害，恪守正确的行为方式，并……