• WEB攻击神器|Burpsuite全面的网站攻击工具

    今天小编给大家带来一款重量级的工具——Burpsuite,只要是网络安全方面的人员,没有不知道它的大名。渗透测试人员、黑客都可以通过它对web进行攻击或者测试。 简介 BurpSuite 是用于攻击web应用程序的集成平台。它集成了很多的工具,通过这些工具的相互配合,分享信息,以一种工具收集信息的基础上另一种工具发起攻击。而且它还提供了多样的选择,设计了很多的接口,可以促使更快的攻击web应用程序。所有的工具都共享一个能处理并显示HTTP 消息,持久性,认…

    阅读全文
  • 推荐一款全能型开源远程终端软件

    MobaXterm 是一款强大的多功能终端软件,用户可以通过软件创建SSH,Rlogin,RDP,VNC,XDMCP,FTP,SFTP等终端,让启动远程会话变得十分方便。MobaXterm Home Edition 是开源免费版本,另外还有 MobaXterm Professional Edition,功能更加强大,但不是免费的。 MobaXterm 提供了大量为程序员,网站管理员,IT管理员以及几乎所有需要以更简单的方式处理远程作业的用户量身打造的功能。…

    阅读全文
  • Ubuntu16.04 替换阿里云软件源

    一,备份原来的源文件 1,首先,进入源文件 sources.list 所在的目录: cd /etc/apt/ 2,执行sudo cp sources.list sources.list.bak对源文件进行备份,以防万一; 二,修改源文件内容 1,阿里云软件源的文件的内容如下: #deb包 deb http://mirrors.aliyun.com/ubuntu/ xenial main restricted universe multiverse deb …

    阅读全文
  • 本地安装FBCTF

    安装FBCTF   FBCTF是Facebook开发的一套开源的CTF平台,使用PHP开发,github地址:https://github.com/facebook/fbctf/ 由于我们在墙内,部署起来还是有些麻烦的,需要更换一些国内的源。 0x00 环境准备 FBCTF只能安装在Ubuntu 14.04 LTS,因此我们需要先安装一个Ubuntu 14.04 LTS。然后进行更新 1 sudo apt-get update && sud…

    阅读全文
  • 阿里云fbctf平台搭建指南

    看这篇文章之前请确认服务器有超过1G的内存,不然可以不用看了 我在阿里云ECS上面搭建的: 1 2 3 4 # uname -a Linux fbctf 3.13.0-86-generic #130-Ubuntu SMP Mon Apr 18 18:27:15 UTC 2016 x86_64 x86_64 x86_64 GNU/Linux # cat /etc/issue Ubuntu 14.04.5 LTS 首先在/etc/apt/sources.lis…

    阅读全文
  • ubuntu 14.04源更新(sources.list)

    在网上下载了一个ubuntu 14.04的镜像,我是在vmware虚拟机里安装的(我是在无网络情况下安装的,不知道有没有影响,可能在有网络安装系统的时候会更新一些东西),安装好了之后在终端里死活都apt-get install xxx下载安装不到任何软件(譬如vim也无法安装),紧接着就是百度,Google,说什么要apt-get update更新一下,我也更新了,但然并卵。。。最后皇天不负有心人,就看到了说要更新源的说法,就是要更新/etc/apt/so…

    阅读全文
  • 在腾讯云服务器搭建FBCTF平台

    前言 之前有在虚拟机通过翻墙搭建了FBCTF平台,但是毕竟是虚拟机搭建的,只能在校园里网内使用,要让外网访问就需要做内网穿透了,麻烦而且不稳定,于是就想要在云服务器上搭建,由于开始思路就很正确,一次就成功了,具体方法如下: 准备工作 一、既然是在云服务器上搭建平台,首先自然得有一台腾讯云服务器,如果你的云服务器在国外,第二条就不用看了; 二、如果你的云服务器在国内的话,由于FBCTF的一个重要组件HHVM在墙外,所以首先需要准备一个墙外的服务器,必须选香港…

    阅读全文
  • 关于免费SSL证书的那些事儿

    根据 Let’s Encrypt CA 的统计,截至 2017 年 11 月,Firefox 加载的网页中启用 HTTPS 的比例占 67%,比去年底的 45% 有巨大提升。浏览器开发商如 Mozilla, Google 准备采取下一步措施:将所有 HTTP 网站标记为不安全。 随着 HTTPS 的普及,给网站加个 SSL 证书已经是大势所趋而且很有必要了。 目前已经存在不少免费好用的 SSL 证书,因此,本文就来盘点一下关于免费 SSL 证书的那些事儿。…

    阅读全文