Assassin 翻译过来刺客的意思，信息探测。目前这个小工具只有两个功能，一个是旁注，另外一个是子域名暴力破解。貌似国内还没有写Burp插件的，没见别人发过，也可能别人早已经写好了在偷偷用了。这个工具，以后会增加很多信息探测的功能。比如Web指纹识别，端...

mysql访问控制的问题，可能大家第一时间想到的就是设置mysql.user表%代表任何IP都可以连接localhost代表只可以本机连接虽然设置为localhost可以限制访问，但是通过nmap扫描主机，还是可以看见对外开放着3306端口，身为强迫症.....

折腾了一个反向代理的Google，考虑到GFW可能墙掉，所以买了一个证书，这里记录一下配置方法。nginx配置文件：server { listen &...