搜索资源列表
shell
- Cmd Shell(命令行交互)是黑客永恒的话题，它历史悠久并且长盛不衰。本文旨在介绍和总结一些在命令行下控制Windows系统的方法。这些方法都是尽可能地利用系统自带的工具实现的。 文件传输 对于溢出漏洞获得的cmd shell，最大的问题就是如何上传文件。由于蠕虫病毒流行，连接ipc$所需要的139或445端口被路由封锁。再加上WinXP系统加强了对ipc$的保护，通过ipc$及默认共享上传文件的手段基本无效了。ftp和tftp是两种可行的方法，介于其已被大家熟知，本文就不介绍了。还
mn
- FTP客户端程序实现上存在缓冲区溢出漏洞,本地攻击者可能利用此漏洞提升自己的权限。
main2
- 利用在Linux的ip包重组过程中有一个严重的漏洞，攻击的C程序-use of the Linux ip packet reorganization process has a serious flaw, the attacker C procedures
002
- 摘 要:在模拟黑客攻击模型的基础上,综合采用Windows和 Linux平台作为扫描基础平台,采用客户端/服务器架构,利用 分布并发机制设计了一个高效网络漏洞扫描系统.-Abstract: In the simulation model of hacker attacks, based on a combination of Windows and Linux platforms as the foundation platform for scanning, the use of cl
sslsniff-0.5
- sslsniff是用于在网络中实施中间者攻击的工具。该工具主要利用了IE中的漏洞进行攻击。-sslsniff is a tool for man-in-the-middle attack in the network, which mainly takes advantage of the bug of IE explorer.
libssh2-1.2.7.tar
- SSH2是一套安全通讯协议框架（早期的SSH1由于存在安全漏洞，现在已经不用了），基于SSH2协议的产品目前主要有openssh，putty，SSH Secure Shell Client等，这些都是开源的，但是这些代码非常难懂而且复杂，一个个函数深层次的调用很快就让人在Ｃ语言代码的海洋中迷失了方向，妄图通过从这些开源软件中抽取程序代码段来“组装”自己的应用程序是非一般人所能实现的。不过还好网路上出现了一些开源的SSH2开发库，利用这些开发库开发自己的SSH2程序却要简单得多，由于这些开发库都是
mpg123-pre0.59s-mmx-gcc4.0.tar
- mpg123是一款使用于Linux和Unix操作系统下的MP3播放程序。mpg123在处理MPEG 2.0的3层文件时，layer3.c的III_i_stereo()函数中存在缓冲区溢出漏洞，攻击者可能利用此漏洞执行任意指令。提供这个源码给病毒，木马爱好者们研究。 -mpg123 is a used in Linux and Unix operating systems of the MP3 player. mpg123 in dealing with MPEG 2.0 layer 3 fi
Hacking-the-Linux-Kernel-
- 本文将描述如何利用Linux网络堆栈的窍门（不一定都是漏洞）来达到一些目的，或者是恶意的，或者是出于其它意图的。文中会就后门通讯对Netfilter钩子进行讨论，并在本地机器上实现将这个传输从基于Libpcap的嗅探器(sniffer)中隐藏-Hacking the Linux Kernel Network Stack
GingerBreak.tar
- 这是android系统GingerBreak漏洞利用源码，是针对2.x版本的。只供研究使用，不可滥用。-This is the android system GingerBreak loophole using the source code, which is based on the 2 x version of the. Only for study use, not be abused.
Hacking_the_art_of_exploiting
- 黑客之道—漏洞利用的艺术，随书附带源代码，C语言，实验环境为linux-source code of Hacking：the art of exploiting，used in Linux OS and windows is the second choice
4.14.7centos7&ubuntu16.04文件读取漏洞
- 基于4.14.7内核的centos7和ubuntu16.04文件读取漏洞exploit。编译之后通过本地执行来利用漏洞。(Centos7 and ubuntu16.04 file read vulnerability exploit based on 4.14.7 kernel. After compilation, we exploit the vulnerability through local execution.)
近三年的漏洞复现与防范（修改）
- POC: POC，Proof ofConcept，中文意思是“观点证明”。这个短语会在漏洞报告中使用，漏洞报告中的POC则是一段说明或者一个攻击的样例，使得读者能够确认这个漏洞是真实存在的。 EXP: EXP，Exploit，中文意思是“漏洞利用”。意思是一段对漏洞如何利用的详细说明或者一个演示的漏洞攻击代码，可以使得读者完全了解漏洞的机理以及利用的方法。 漏洞概述： 2018年2月1日，Adobe官方发布安全通报（APSA18-01）,声明Adobe Flash 28.0.0.1