关注我们丨文末赠书早在 2014 年时,特斯拉车载软件的安全问题就受到外界质疑,埃隆·马斯克对此信誓旦旦地表示,特斯拉的软件全都是自研的而且都不对外公开,不会有安全漏洞问题。但是,从此就开始了马斯克“...
CSA发布 | 了解云攻击向量
随着云计算技术的迅猛发展,越来越多的组织将数据和业务迁移到云平台上,享受着云计算带来的弹性、可扩展和便捷的优势。在云环境中,IaaS(基础设施即服务)和PaaS(平台即服务)作为两种常见的云服务模型,...
记一次某资产管理业务支撑平台渗透测试
声明:该公众号大部分文章来自作者日常学习笔记,也有少部分文章是经过原作者授权和其他公众号白名单转载,未经授权,严禁转载,如需转载,联系开白。请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后...
在一次棋牌渗透中与神秘前辈的偶遇
CVES实验室 “CVES实验室”(www.cves.io)由团队旗下SRC组与渗透组合并而成,专注于漏洞挖掘、渗透测试与情报分析等方向。近年来我们报...
渗透测试-内网大规模文件传输
0x01介绍✦在定向apt大型目标的时候,目标内网系统会有各种流量入侵检测设备,为了动静小一点,也为了不在传输过大流量数据时暴露自己的c2,我们有必要用到第三方app/网址进行上传/下载,本次主要就&...
记一次公司项目上的常规渗透测试
免责声明:由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号李白你好及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,我们会立...
职业方面
最近人在不停面试,😴的不行,面试跟个打架赶场子一样,一天面试好几场,就是没有什么我很喜欢的公司和岗位还有钱。本篇针对学生和初入职场的人写写职业规划和求职方面事情。当然可能不是特别对啊,略写一下学生我觉...
逆向工程技术在移动应用渗透测试的应用
本文由小茆同学编译,由金恒源、Roe校对,转载请注明。移动应用程序逆向工程意味着拆解Android或iOS二进制程序,了解其构成。具备这种洞察力能够更容易地以开发者最初没有想到的方式操纵应用程序。作为...
渗透测试完整思路及详解-信息收集第2篇
欢迎关注公众号:基于此大纲做详细描述补充图片3.IP资产收集接上文,渗透测试完整思路及详解-信息收集第1篇(https://mp.weixin.qq.com/s/jaD9C-AUOYnLT1iy1Tc...
多层内网环境渗透测试
本次多层网络域渗透项目旨在模拟红队攻击人员在授权情况下对目标进行渗透,从外网打点到内网横向穿透,最终获得整个内网权限的过程,包含GPP漏洞利用,非约束委派和约束委派,CVE-2020-1472,SQL...
记一次找工作的渗透测试
前言国庆过后开始投简历找工作,在朋友内推下来到了一家安全公司,HR需要我先写一个简历上传到他们系统才能面试,作为一个对安全敏感的男人果断要测试一下系统。安全公司也要注意安全哦!!!!渗透测试拿到目标h...
VulnHub靶机Lampiao渗透测试
该漏洞是 Linux 内核的内存子系统在处理写时拷贝(Copy-on-Write)时存在条件竞争漏洞, 导致可以破坏私有只读内存映射。黑客可以在获取低权限的的本地用户后,利用此漏洞获取 其他只读内存映...
116