February 14, 2018 Master Shellcode to leverage the buffer overflow concept Key Features •Understand how systems can be bypassed both at the operating system and network level with shellcode, assembly, and Metasploit •Learn to write and modify 64-bit shellcode along with kernel-level shellcode concepts •A step-by-step guide that will take you from low-level security skills to covering loops with shellcode

Burpsuite UAScan 插件 Burpsuite插件：被动方式进行未授权访问漏洞（越权）的扫描 被动扫描经过Burpsuite的每一个请求 通过修改Cookie头重新访问判断是否存在未授权访问（越权）问题 如果扫描到未授权访问的URL会显示到空白区域中 采用Jaro-Winkler距离算法进行页面相似度判断，提高准确度 加入过滤器功能，用英文分号分隔可输入多个域名(xxx.xxx)作为过滤，大大提高挖洞效率 简易教程 在Release中下载插件，安装后会多出一个页面：UAScan。 进入这个页面勾选开启被动扫描，然后不用做任何操作，正常使用Burpsuite即可。 自动检测所有的流量，然后将可能存在未授权访问漏洞的URL显示到UAScan的页面中。 一般建议在登录某系统后使用，是挖掘未授权访问漏洞的利器。 目前只排除了静态文件，后续可以自定义排除规则 开发者 小迪安全团队（许少，

Penetration Testing with Shellcode 英文版

OPENORCHID 一个有用的，不断扩展的GoPhish模板集合，可在最需要的时候使用它们。 安装及使用 只需选择适合您情况的伪装，然后导入HTML代码。 看看一些最喜欢的！ Chipotle促销 Microsoft Outlook隔离的电子邮件 星巴克精英促销 可疑的eBay帐户活动

《树莓派渗透测试实战》讲解了使用便携廉价的树莓派搭配Kali Linux进行渗透测试的方法。 《树莓派渗透测试实战》分为6章，介绍了树莓派和Kali Linux的基础知识、适用于树莓派的Kali Linux ARM版本的基本知识和环境优化、渗透测试相关的知识、树莓派的各种攻击手段、渗透测试后的工作，以及与树莓派相关的其他项目。 《树莓派渗透测试实战》内容组织有序，通过步骤式讲解来凸显实用性和实操性，适合信息安全从业人员阅读

本书详细介绍了Metasploit这一安全评估工具的方方面面，具有极好的参考价值。

The Basics of Hacking and Penetration Testing: Ethical Hacking and Penetration Testing Made Easy pdf http://www.amazon.com/Basics-Hacking-Penetration-Testing-Syngress/dp/1597496553/ref=sr_1_5?ie=UTF8&qid=1315966016&sr=8-5

Python Web Penetration Testing Cookbook 英文epub 本资源转载自网络，如有侵权，请联系上传者或csdn删除 查看此书详细信息请在美国亚马逊官网搜索此书

Wellenreiter是一个GTK / Perl程序，它使802.11b无线网络的发现，渗透和审计尽可能容易。 支持所有三种主要的无线卡（Prism2，Lucent和Cisco）。 可用性是主要目标之一。

ls-dyna 侵彻例子，含K文件