最新版本1.1,下载地址:http://pan.baidu.com/s/1c1NDSVe  文件名scandir,请使用java1.8运行 小米范web目录扫描器主要功能是探测web可能存在的目录及文件,界面如下,左侧为发现的url,中间为浏览器,右侧为记事本窗口和服务器banner信息. 使用步骤如下: 1.点击新建扫描,出现如下界面. 2.输入要扫描的url信息: 格式包括以下几种(已支持https) http://www.xxx.com:8080 https://www.xxxx.com

小米范web目录扫描器主要功能是探测web可能存在的目录及文件. 此工具使用java 1.8以上版本运行. 小米范web查找器2.x版本针对1.x版本(参考http://www.cnblogs.com/SEC-fsq/p/5496573.html)做了以下改进: 重新设计了界面,更好用,增加了当前url状态显示. 增加了表格输出,更直观. 对线程池和连接池进行了优化,速度更快. 修复了一些bug. 可随时添加要扫描的url,如果上次任务尚未结束,新任务会放入线程池队列等待执行. 增加了一键跳过功

最新版本1.2,下载地址:http://pan.baidu.com/s/1c1NDSVe  文件名 webcracker,请使用java1.8运行 小米范WEB口令扫描器的主要功能是批量扫描web口令,目前支持basic认证及表单认证,表单认证只需输入含有登陆框的url,可自动识别表单中的用户名密码字段并加载字典. 界面如下: 使用方法: 1.设置好线程数(默认是10,不建议设置太大),点击新建任务. 2.输入url信息,格式如下: http://www.xxx.com/manager/html

小米范SSH批量命令执行工具的主要功能是自动登录多台机器,并执行指定的命令,比如批量抓取shadow.批量获取系统版本.或者做基线时批量抓取配置等. 此工具使用java 1.8以上版本运行. 界面如下图: 使用sudo执行: 不使用sudo执行: 抓取shadow并输出到文件: 使用方法: 1.输入目标ip.用户名.密码.ssh端口.sudo密码(可选),(使用空格或tab键分隔),每行一个目标. 2.设置线程数(如果不设置默认为5). 3.选择输出,默认为右侧输出窗口,可以设置每个ip一个文件

小米范web查找器是一款快速识别端口及服务的小工具. 此工具使用java 1.8以上版本运行. 下载地址:http://pan.baidu.com/s/1c1NDSVe  文件名web finder 2.x,请使用java1.8运行 小米范web查找器2.x版本针对1.x版本(参考http://www.cnblogs.com/SEC-fsq/p/5464544.html)做了以下改进: 增加了https/http识别. 增加了表格输出,查看更直观. 增加了网页title信息自动获取. 增加了ht

最新版本1.3,下载地址:http://pan.baidu.com/s/1c1NDSVe  文件名httpsender . 此工具使用java 1.8以上版本运行. 小米范HTTP批量发包器的主要功能是将自己构造的一系列http请求,批量发送给多个ip地址,可以用于漏洞的批量验证等.界面 如下:左侧为发送请求的目标地址,中间为已经发送的请求和浏览器插件,右侧为请求和响应数据. 使用方法: 1.设置好线程数(默认为100,第一次新建任务之前设置生效),点击新建任务,出现如下对话框: 2.设置参数1

最新版本1.5,下载地址:http://pan.baidu.com/s/1c1NDSVe  文件名web finder,请使用java1.8运行 小米范 web查找器主要功能为快速端口扫描,并识别web应用,界面如下: 左栏为要扫描的ip及发现的端口列表,中间为浏览器,右侧为记事本及服务器banner信息,在左侧列表右键菜单可将地址及端口信息发送到记事本. 使用步骤如下: 1.点击“新建扫描”按钮: 2.输入要扫描的ip地址,可输入的格式如下: 192.168.1.12 192.168.2.0/

关于CDN下查找网站真实ip From  t00ls.net -----雨苁收集 杂乱无章,自己慢慢看,有问题加Q2359795780~~~~~~噗 先来几张t00lslogo                                                                                                                                                      如果有注册的话,注册个帐

802.1x认证客户端linux版安装 http://blog.csdn.net/StarChunli/article/details/50918121 在U盘上安装kali linux http://www.cnblogs.com/xuandi/p/6746880.html Evilfoca工具 http://www.freebuf.com/sectool/47863.html LANtools http://www.uzzf.com/soft/184325.html 多媒体教学系统破解 ht

水平和垂直越权 水平越权:可以获得同级别用户权限 垂直权限:享受高几个层次的用户权限 解释,原理,检测,利用,防御 通过更换的某个ID之类的身份标识,从而使得A账号获取(修改,删除)B账号的数据,通过低权限身份的账号,发送高权限才能有的请求,获得其高权限的操作. 通过删除请求中的认证信息后重放该请求,依旧可以访问或者完成操作. 原理 前端安全造成:界面 后端安全造成:数据库 修复防御方案 前后端同时对用户输入信息进行校验,双重验证机制 调用功能前验证用户是否有权限调用相关功能 执行关键操作验证用

0×00 前言 蓝牙(Bluetooth),一种无线技术标准,用来让固定与移动设备,在短距离间交换数据,以形成个人局域网(PAN).其使用短波特高频(UHF)无线电波,经由2.4至2.485 GHz的ISM频段来进行通信.1994年由电信商爱立信发展出这个技术.它最初的设计,是希望创建一个RS-232数据线的无线通讯替代版本. 蓝牙技术目前由蓝牙技术联盟(SIG)来负责维护其技术标准,这个联盟拥有超过20,000间公司成员,其成员的领域分布在电信.电脑.网络与消费性电子产品上. 蓝牙也是目前数码

机顶盒并非新鲜概念,可一旦和互联网发生了跨界关系,就会产生奇妙的反应.自年初小米盒子和乐视盒子分别在突破重重阻碍成功发售之后,互联网企业进军硬件制造领域的趋势愈发明显.今天我们拿到了两家的盒子产品,从普通用户角度来体验一下两者各自特点,为各位提供参考. 一.外观(文艺VS个性,娇小VS棱正) 1.包装: 1)小米包装主打极简文艺范儿,但纸盒过于紧凑,取用阻力非常之大. 2)乐视包装则是网络流行语印刷的多色彩盒.包装盒体积偏大,不过还算容易取用. 2.外形: 1)小米盒子整体不过巴掌大小,娇小且圆

本文直接引用大神文档: [WINDOWS环境 React Native初识]com.android.ddmlib.InstallException: Failed to establish session白屏问题解析 详情: 今天,可算改完了自己名下的bug.没辙,谁让自己太菜,妹子不爱,所以闲来无事,挥锄头动动ReactNative. ReactNative理论就不说了,反正网上多的是.我要是能说,我也不在这里废话了,直接进入实战. 首先,你得安装JAVA JDK,安装android环境,配置

范型集合中的类是JsonObject,不是自定义类,如果是自定义类就直接取要比较的字段值. ArrayList<JSONObject> TList = new ArrayList<JSONObject>(); for(int i=0;i<10000;i++) { JSONObject object=new JSONObject(); Random rand = new Random(); int randNum = rand.nextInt(2000000)+5; Strin

还有不到4个月就要毕业了,前几天半夜没事捣鼓小米路由没想到竟然实现了wifi的ipv6. 正好又安利了同学一台小米路由mini,从刷机到inode到ipv6全搞了一遍. 这里将教程写出来,服务学弟妹. 首先要感谢这些先行者给我提供的教程和软件资料: 小米路由器mini攻克inode h3c链接校园网攻略 中山大学东校区成功 小米路由器mini折腾之自动FQ篇 小米路由器mini折腾之自动opkg篇 分享一个PandoraBox的IPV6可用插件 准备工作: 一台小米路由mini 一个FAT或者F

转载自 http://www.52pojie.cn/thread-516435-1-1.html 写在前面:各位用xp受到不同限制,有些机型还找不到框架包,又要刷第三方rec又要谨慎选择框架版本.官方Xposed安装器,MIUI不适用,开机还卡米太麻烦了有木有!??现在最简单的方法来了!MIUI专用的Xposed安装器来了. 安装后直接给安装器root权限,自动选择适合手机的框架版本,只要点安装静静等待就OK啦,是不是很方便!非MIUI就不要尝试了 方法步骤:1.安装MIUI定制版Xposed然

不死鸟作为希腊神话中的一种怪物,拥有不断再生的能力,每当寿限将至时,它会在巢穴中自焚,并在三天后重新复活.就在近期,安天AVL移动安全团队和小米MIUI安全中心发现了病毒界的“不死鸟”,其顽固程度之深,用户很难通过常规的卸载手段清除该病毒. 这款病毒名为Fushicho,一旦运行,它首先会通过一系列手段攻击手机的“免疫系统”:联网下载root工具对用户手机进行提权处理,进一步根据文件中的sql语句将自身插入某知名杀毒软件白名单中,并通过“pm disable”命令禁用某知名杀毒软件,致使手机安全

SNMP高速扫描器braa   SNMP(Simple Network Monitoring Protocol,简单网络管理协议)是网络设备管理标准协议.为了便于设备管理,现在联入网络的智能设备都支持该协议,并默认开启,如网络摄像头.网络打印机等.在大型网络中,测试人员为了快速了解网络设备信息,都会利用SNMP协议.在我们教程Kali Linux安全渗透教程新手版中,就讲解到SNMP枚举工具snmpwalk和snmpcheck.   而braa是Kali提供的另外一款SNMP扫描工具.它支持大批

刚开始经营博客的时候,我写过不少“扒皮”系列的文章,主要介绍一些知名站点上有趣的交互效果,然后试着实现它们.后来开始把注意力挪到一些新颖的前端技术上,“扒皮”系列便因此封笔多时.今天打算重开“扒皮”的坑,不过咱挂个优雅点的名字——“优秀网站看前端”,顾名思义的,也是寻觅一些值得玩味的趣味网站,来学习它们的前端技术和交互理念. 作为本系列的开篇,我们拿“买手机送国土”的小米来打头阵,缘由是鄙人有着更换手机的打算又刚好看上小米note高配版,于是逛了下小米note的介绍页面,感觉交互做的挺不错,特别

想要在移动web领域有所深造的小伙伴,第一关要过的就是逻辑像素与设备像素之间的关系. 初入移动web,一定要搞懂的几个单位(DPI.PPI.DP.PX 的详细计算方法及算法来源是什么?): dip(dp): device independent pixels(设备独立像素),是安卓开发用的单位,1dp表示在屏幕点密度为160ppi时1px长度. dpi:dot per inch,dpi是dot per inch,每英寸多少点,ppi是 Pixel per inch,每英寸像素数,针对显示器的设计