Gryffin是一个大规模的网络安全扫描平台。

Passbox 是一个简单的命令行密码管理器，使用 bash 和 GPG。

pwd.sh是一个脚本用于管理使用gpg加密的文件中的密码。

加密的(查看cryption.js，当前使用 crypto 模块的AES-256-CTR) P2P加密基于ICMP 使用 ping 请求。

目前,访问量排名在前1000名的热门网站中,有6%的网站已经成为了XSS攻击的受害者。 自从现代Web开发技术诞生以来,跨站脚本攻击以及基于Web的安全漏洞就一直围绕在我们身边,也就是我...

对于网络安全而言入侵检测是一件非常重要的事。入侵检测系统（IDS）用于检测网络中非法与恶意的请求。Snort是一款知名的开源的入侵检测系统。其 Web界面（Snorby）可以用于更好地分析警告。...

最近开发中涉及到有关输出正确的HTML标签这样的问题，正好对字符编码这块儿多看看，之前对这个方面认识的不深，思考的确实不够，如果下次再碰见类似的问题，若再次不少时间去调研的花，就得不偿失了。

一个安全和快速的VPN，用于保护你的网络通信。

随着密码分析技术的提高，新的数据加密标准AES取代了过时的DES。文章在阐述AES/RSA加密算法的基础上，分别给出了利用AES /RSA实现客户端/服务器端网络数据传输的加密流程。最后在比较A...

iOS9苹果明确强调了操作系统的安全性，其中的做法之一则是网络请求将从默认的HTTP切换为HTTPS。本文主要描述HTTPS加密的原理和思想。

php SQL 防注入的一些经验

用户信息泄露事件层出不穷，百度或谷歌输入“密码泄露”，搜出来的泄密门更是让人目瞪口呆：从小公司到大公司，从明文存储到普通的哈希加密。作为一个IT从业者，我深刻感受到“得用户者得天下”，尤其在互联...

一、什么是Shiro Apache Shiro是一个强大易用的Java安全框架，提供了认证、授权、加密和会话管理等功能：

Laika是一款对象扫描仪和入侵检测系统

上篇提到内网渗透很有趣，这次就从一款新工具说起: bettercap .bettercap可用来实现各种中间人攻击，模块化，便携、易扩展

SSL/TLS是一个看似简单的技术。非常容易部署和让她跑起来，但是…她真的跑 起来了吗？第一部分是真的 —— SSL确实容易部署 —— 然而正确部属她并不容易。 为了确保TLS提供安全性，系统管...

bettercap是一款完整，模块化，轻量级，易扩展的中间人攻击测试工具和框架。

bettercap 是一个完整的，模块化的，便于携带和易于扩展的MITM工具和框架。拥有各种诊断和攻击功能，可以执行中间人攻击。

CII-Census 是 Linux 基金会的 CII（基础架构联盟） 最近的一个新项目 Census，英文全称，Core Infrastructure Initiative Census。计...

这篇文章的灵感来自于另一篇文章，它是关于“在今天，构建Web应用之前要知道的事情”的。并不长，但遗漏了一些关于安全性的建议，所以我就此动笔，分享一些这方面的知识。