[网络安全] Burp Suite软件应用和搭建webgoat平台

说明： 1．安装使用Burp Suite软件，截取HTTP请求分析 2．安装使用WebGoat软件
<qq_40858494> 上传 | 大小：1mb

[网络安全] Passwords in the Air: Harvesting Wi-Fi Credentials from SmartCfg Provisioning

说明： 上交做的关于smartconfig wifi凭证泄露的攻击。里面介绍了一些厂商的smartconfig配置方案的细节。
<doudoudouzoule> 上传 | 大小：747kb

[网络安全] PIN工具开发

说明： 大合集！！整理Github上关于Pin的绝大部分新项目，以及自己写的关于一些插桩分析的项目，主要涉及动态污点分析，二进制插桩分析，pin的使用教程，PinAPI等。
<petrichor0324> 上传 | 大小：144mb

[网络安全] 漏洞推断-利用机器学习辅助发现漏洞

说明： 严格识别程序中代码的漏洞是实现和运行系统安全的关键。不幸的是，只有一些类型的漏洞可以自动检测到。虽然软件测试的计算可以加速寻找安全缺陷，但在一般情况下，发现漏洞是一个繁琐的过程，需要大量的专业知识和时间。在本文中，我们提出了一种辅助发现源代码中漏洞的方法。我们的方法是将代码嵌入到向量空间中，并使用机器学习自动确定API使用模式。从已知的漏洞开始，可以利用这些模式来指导代码的审计并识别具有类似特征的潜在的易受攻击的代码——我们称之为漏洞推断。我们通过实验证明了我们的方法在不同的实验中的能力。在与
<weixin_43703906> 上传 | 大小：296kb

[网络安全] 360企业安全报告，APT攻击报告

说明： 近些年高级持续性威胁报告，企业的一些安全性报告，一些APT组织的活动总结（包括摩柯草，美人鱼，蓝蘑菇，震荡波，人面狮永恒之蓝等）内含几十篇报告文档，资料翔实。
<petrichor0324> 上传 | 大小：90mb

[网络安全] 360PC安全年度总结报告

说明： 收集的360近几年关于电脑安全的年度总结报告，总结的内容详细，主要涉及到PC安全领域。
<petrichor0324> 上传 | 大小：37mb

[网络安全] 御剑后台扫描珍藏版

说明： 御剑后台扫描珍藏版 t00ls大牛的作品,方便查找用户后台登陆地址，同时也为程序开发人员增加了难度，尽量独特的后台目录结构。 很强大的字典。 t00ls大牛的作品。
<qq_41150665> 上传 | 大小：60kb

[网络安全] ！exploitable实验

说明： ！exploitable安装使用，手动分析一些漏洞，对Adobereader的漏洞崩溃进行分析
<petrichor0324> 上传 | 大小：90mb

[网络安全] 黑客术语大全

说明： 黑客技术术语总结，归纳如何系统性的学习网络安全技术。
<petrichor0324> 上传 | 大小：29kb

[网络安全] 360天擎杀毒软件

说明： 杀毒软件，也称反病毒软件或防毒软件，是用于消除电脑病毒、特洛伊*和恶意软件等计算机威胁的一类软件。
<weixin_43702644> 上传 | 大小：101mb

[网络安全] 2015阿里云盾态势感知报告

说明： 2015 年度云盾态势感知报告聚焦在数据中心云计算用户面临的高级 持续威胁、定向 Web 应用攻击、面向系统的暴力破解以及主机恶意文件四 个方面的新威胁和安全趋势.
<wanhuaiyuanren> 上传 | 大小：3mb

[网络安全] 国密算法那点事儿

说明： 【国密算法那点事儿】解读DES和SM4、RSA和SM2及SM3安全是智能卡的核心，而算法是安全的基础。国密算法由国家密码局发布，包含SM1\ SM2\ SM3\ SM4\ SSF33算法;国际算法由美国的安全局发布，是现今最通用的商用算法。今天小钞就以分组密码算法(DES和SM4)、公钥密码算法(RSA和SM2)、摘要算法(SM3)为例，和大家谈谈国际算法和国密算法的区别。
<buhaoxiao> 上传 | 大小：467kb