VMLINUZ的专栏

Before You Hack1Learn a programming language. You shouldn't limit yourself to any particular language, but there are a few guidelines.C is the language the Unix was built with. It

一、前期 1、了解什么是黑客，黑客的精神是什么。当然了解一下几大着名黑客或骇客的“发家史”也是很有必要的。 2、黑客必备的一些基础命令，包括DOS命令，以及UNIX / Linux下的命令。 3、远程扫描、远程刺探技术。包括通过系统自带命令的信息刺探以及使用工具扫描等。 4、密码破解。了解现在的密码破解的适用范围，以及操作技巧等等。 5、溢出攻击。溢出工具的使用方法。 6、注入

http://portswigger.net/burp/help/suite_gettingstarted.htmlBurp Suite is an integrated platform for performing security testing of  web applications. It is not a point-and-click tool, but is designed

http://www.dvwa.co.uk/ Damn Vulnerable Web App (DVWA) is a PHP/MySQL web application that is damn vulnerable. Its main goals are to be an aid for security professionals to test their skills and to

http://mdsec.net/wahh/answers2e.htmlChapter 2 – Core Defense MechanismsIn a typical application, access is handled using a trio of mechanisms relating to authentication, session mana

Burp suite是由portswigger开 发的一套用于Web渗透测试的集成套件，它包含了spider,scanner(付费版 本),intruder,repeater,sequencer,decoder,comparer等模块，每个模块都有其独特的用途，给专业和非专业的 Web渗透测试人员的测试工作带来了极大的便利。 Burpsuite需要JAVA支持,请先安装JAVA环境。 

http://resources.infosecinstitute.com/burp-suite-walkthrough/ Burp Suite is one of the best tools available for web application testing. Its wide variety of features helps us perform various tasks

DDoS攻击概念　　DoS的攻击方式有很多种，最基本的DoS攻击就是利用合理的服务请求来占用过多的服务资源，从而使合法用户无法得到服务的响应。　　DDoS攻击手段是在传统的DoS攻击基础之上产生的一类攻击方式。单一的DoS攻击一般是采用一对一方式的，当攻击目标CPU速度低、内存小或者网络带宽小等等各项性能指标不高它的效果是明显的。随着计算机与网络技术的发展，计算机的处理能力迅速增长，内存大