安全闲碎

【eBPF】BCC实现DNS请求解析

本文仅用于技术讨论与学习，利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者及本公众号不为此承担任何责任。 DNS请求解析 BCC作为一个流行的ebpf开发方案，提...
admin 03月06日16 views评论id 记录
阅读全文
安全工具

如何在终端上定位发起恶意请求的进程？

前言 在日常工作中，我们常常会监测到办公网发出的恶意域名请求。然而，由于缺乏EDR工具的辅助，我们在定位这些恶意请求时效率往往较低。因此，我们总结了一些有助于提高定位效率的方法，包括开源工具使用和借助...
admin 06月06日91 views如何在终端上定位发起恶意请求的进程？已关闭评论macos 日志
阅读全文
安全文章

URLDNS反序列化链分析

URLDNS是Java反序列化上最简单的一条链了，按实际效果来说它并不能被称为一条漏洞利用链，因为它不能执行命令，它的参数是一条URL，最终达到的效果是触发一次DNS请求。但是由于这条链没有依赖任何第...
admin 05月05日51 views评论hashmap urldns
阅读全文