勒索软件
安全工具
中间人攻击框架xerosploit介绍
网络是白帽黑客需要重点关注的一个地方，因为很多威胁都是来自内网，比如网络嗅探，ARP欺骗和MITM(中间人攻击)。本文我们主要讲解的是xerosploit这个框架，提供了很多高级的MITM技术来对内网发起攻击，比如嗅探数据包，窃取密码等。
系统安全
利用metasploit绕过UAC的5种方式
在本篇文章中，我们将浅析用户帐户控制（简称UAC）。我们还将了解它如何保护你免受恶意软件的入侵，如若忽略UAC提示，可能会对你的系统造成不良影响。
安全工具
利用sslstrip对HTTPS连接发起中间人攻击
利用SSLStrip发起中间人攻击可以透明的劫持网络中的http流量，查找HTTPS链接并重定向，然后将这些链接映射到类似的HTTP链接中或者同形的HTTPS链接。
系统安全
CTF靶机——bounty通关攻略
今天，我们的CTF靶机是bounty。这个靶机来自hack the box漏洞实验室。他们有很多的ctf靶机，渗透测试人员可以进行在线测试，从初级水平到专业级别的靶机都有。