pipal(報告工具)

作者： -

 透過指定檔案去分析其中可能是密碼(關鍵字)的比例





留言

張貼留言

這個網誌中的熱門文章

vega for Kali

作者： -
圖片
這是一套專測試SQL inject(mysql, sql server) 及XSS(CSS)漏洞軟體 仔細觀看以下影片, 將可發現使用方式 例如： 網站上有可以加入會員網頁, 欄位其實有其輸入格式, 例如: email有@等要求... 此軟體可以揪出那邊沒沒有設定格式限制問題, 但是喔,....並不是很準確指出問題,會跟你顯示那個網頁有GET 語法問題 你還是要去自己想一下.....能找出來也是很棒啦 參考： 1.  https://www.youtube.com/watch?v=JwPhSAocT8Y 2.  http://tools.kali.org/web-applications/vega 3.  https://www.youtube.com/watch?v=By3sLvKAh4g 4.  https://www.youtube.com/watch?v=X3BGO9U8zuU 5.XSS:  https://zh.wikipedia.org/wiki/%E8%B7%A8%E7%B6%B2%E7%AB%99%E6%8C%87%E4%BB%A4%E7%A2%BC
閱讀完整內容

google 提醒 資料侵害事件

作者： -
圖片
  手機的gmail會收到 此類訊息 是google提醒 通常是你用gmail  去某些有風險網站(可能後來被認定) 登錄 使用 相同於gmail 帳號密碼 所以 導致這樣提醒   可以打開chrome 到你google帳號, 進入管理你的google帳戶 執行密碼管理員>密碼安全檢查 這邊出現~再依序檢查是否很危險 1. 適度刪除不好或不知道 瀏覽網站 2. 不要登錄別家網站 使用與gmail相同帳號密碼 3. 開啟 二步驟認證~ 保護 自己google使用安全 參考:    1.  https://security.googleblog.com/2019/12/better-password-protections-in-chrome.html    2.  https://www.techbang.com/posts/75010-google-boosts-chrome-password-protection-to-proactively-warn-when-books-are-stolen
閱讀完整內容