安全闲碎 九维团队-紫队(优化)| 紫队剧本: 安全测试的威胁建模(三) 写在前边1. 本文原文为Felisha Mouchous于2020年发表的《Purple Team Playbook: Threat Modeling for Security Testing》,本文... 01月07日87 views评论安全测试 自动化 阅读全文
安全文章 Lenovo 诊断驱动程序 EoP - 任意 R/W CVE-2022-3699Lenovo Diagnostics Driver 的不正确访问控制允许低权限用户发布设备 IOCTL 以任意物理/虚拟内存读取/写入。感谢 ch3rn0byl 提供的帮助(... 11月11日104 views评论物理 驱动程序 阅读全文