Metasploit模块是由Ruby开发的，这篇文章讲了如何利用pry-debugger调试Metasploit模块功能。

Ruby加载外部代码的4种方法：load(), auto_load(), require() 和 require_relative()。

首先尝试正常密码找回流程，选择不同找回方式，记录所有数据包并分析数据包，找到敏感部分……

现在越来越多的站喜欢用java语言的框架做web应用了，这里应用有很多大型站点经常采用jboss或者weblogic做web服务器。出于安 全原 因，他们都提供把数据源连接密码以及web服务器后台密码加密的功能，jboss用的是blowfish，weblogic旧版的加密算法一般 为 3DES，新版的则都是AES。

Oracle,MSSQL,MySQL数据库添加注释的方法。

5步修改Kali 2.0设置锁屏及休眠时间。Kali 2.0默认休眠时间是5分钟，经常需要重新输入密码。这里告诉大家如何修改自动休眠时间。

Nmap是强大的网络扫描工具，作为系统管理员，必须掌握这10个命令（英文）。

Apktool、Dex2jar、JD-GUI是APK反编译时常用工具，本文介绍了其功能。

因为这个软件是高度模块化和松耦合的，导致了它很很复杂，同时也使它易成为攻击者的目标。本文从攻击者的角度来看，指出JBoss应用服务器存在的潜在风险，并结合例子如何实现如何在JBoss应用服务器上执行任意代码。

msfvenom生成各类Payload命令，包括Windows、Linux平台下的以及PHP、JSP等web用Payload

安装VMWare Tools时提示kernel header path is not valid错误，解决方案……

huo119.com摘要：自IE8起，IE增加了XSS（跨站脚本攻击）防御机制，本文介绍了绕过上述防御机制的方法。