qindehong的专栏

Wireshark是世界上最流行的网络分析工具。这个强大的工具可以捕捉网络中的数据，并为用户提供关于网络和上层协议的各种信息。与很多其他网络工具一样，Wireshark也使用pcap network library来进行封包捕捉。可破解局域网内QQ、邮箱、msn、账号等的密码！！  wireshark的原名是Ethereal，新名字是2006年起用的。当时Ethereal的主要开发者决定离

PNG文件结构分析 对于一个PNG文件来说，其文件头总是由位固定的字节来描述的：十进制数137 80 78 71 13 10 26 10十六进制数89 50 4E 47 0D 0A 1A 0A其中第一个字节0x89超出了ASCII字符的范围，这是为了避免某些软件将PNG文件当做文本文件来处理。文件中剩余的部分由3个以上的PNG的 数据

对称加密算法对称加密算法用来对敏感数据等信息进行加密，常用的算法包括：DES（Data Encryption Standard）：数据加密标准，速度较快，适用于加密大量数据的场合。3DES（Triple DES）：是基于DES，对一块数据用三个不同的密钥进行三次加密，强度更高。AES（Advanced Encryption Standard）：高级加密标准，是下一代

BCTF“百度杯”全国网络安全技术对抗赛,是由百度公司主办,清华和北大的安全技术专家提供技术支持,紫金江宁、南京赛宁承办,面向全国范围网络安全技术实战竞赛!BCTF 周五突然看到了，之前也看了一下，以前从来没参加过，比较感兴趣，遂注册战队加入。本人小菜，其实也就是想看看，周六看到有人推荐《天注定》于是看了一下，看完回不过神，于是顺手拿了一本书，《蛙》，真的不错，自从毕业就很少看书，

发表于 2013 年 3 月 3 日最近刚到学校，没什么事，也没研究什么，感觉有点消极了，只好准备继续学点东西。很久以前就看到了Burp suite这个工具了，当时感觉好NB，但全英文的用起来很是蛋疼，网上也没找到什么教程，就把这事给忘了。今天准备开始好好学习这个渗透神器，也正好给大家分享下。（注：内容大部分是百度的，我只是分享下自已的学习过程）先看下工具介绍：

在线检测：趋势科技网络信誉查询瑞星云安全网站联盟金山云安全中心360软件安全认证中心URLVoid：在线版网络安全检测网站 软件检测：AccessDiver 4.402 专业浏览器安全插件Mcafee SiteAdvisor诺顿360全能特警V5.0 渗透测试工具：Acunetix Web Vnlnerabilit

// OpenTelnet.exe \\\\server username password NTLMAuthtelnetport#include #include #include #include #include #include #pragma comment(lib, “Advapi32.lib”)#pragma comment(lib, “Mpr

AproMan以命令行方式查看进程、杀死进程，不会被杀毒软件查杀。举个例子，如果入侵者发现目标主机上运行有杀毒软件，会导致上传的工具被杀毒软件查杀，那么他们就会要在上传工具前关闭杀毒防火墙。使用方法如下：c:\\AProMan.exe -a                               显示所有进程c:\\AProMan.exe -p             

通过孤水绕城大牛的推荐，小菜我在玩某一黑客游戏时，其中一关碰到一个密文，看样子很像base64的编码，但通过base64解码出现乱码。后来考虑是Md5(base64)，于是又通过base64解码再转16进制得到5位数字，很明显，也不是Md5(base64)。接着又尝试了base64与其他编码的组合方式也都不对。后来又仔细看了看孤水绕城大牛发的过关知识掌握要点，才知道这个密文是经过base32编码得