前言 可能各位还有印象，在3月24日的时候我发布了第一版英译中的AD思维导图，引来很大一部分师傅的关注，最近随着HVV的话题变的更加火热，最新一版的更为详细的AD思维导图也已更新，同样还是来自我司（O...
04月04日37 views评论orange
思维导图
紧跟时事更新| AD思维导图第二版
04月04日37 views评论orange
思维导图
04月04日37 views评论orange
思维导图
译文 | Let's Dance in the Cache - 破坏 Microsoft IIS 上的哈希表！
开卷有益 · 不求甚解前言 嗨，这是我第五次在Black Hat USA和DEFCON上发言。您可以在那里获取幻灯片副本和视频：Let's Dance in the Cache - 破坏 M...
03月08日56 views评论microsoft
身份验证
2022 年度总结
🍊 2022 年度总结这是橘子杀手的第 53 篇文章题图摄于：杭州 · 西湖距离上一次发布文章，已经过去很久了，停更这么久的原因有很多，总结起来还是精力不足了。其实我本来是准备在元旦发的，因为这是一篇...
02月02日32 views评论ctf
总结
【日常分享】- 域渗透思维导图
最近看到orange-cyberdefense分享的域渗透思维导图https://orange-cyberdefense.github.io/ocd-mindmaps/img/pentest_ad_d...
11月16日75 views评论公众号
思维导图
Pen test Game| AD域控渗透测试挑战
前言GOAD 是一个渗透测试的活动目录实验室项目, 来自Orange CyberDefense。本实验的目的是为渗透测试者提供一个易受攻击的 Active Directory 环境，以便用于练习常用的...
11月01日136 views评论mssql
渗透测试
OrangeKiller CTF 第 3 期
🍊 OrangeKiller CTF 第 3 期短文不计入篇数题图摄于：杭州 · 西湖本次同样没有题目描述，因为题目是可自解释的形式，所有所需的信息、源码等信息都在页面里。题目考点也比较明显，不需要花...
09月27日87 views评论ctf
rce
【技术分享】新手向——IO_file全流程浅析
前言在当前CTF比赛中，“伪造IO_FILE”是pwn题里一种常见的利用方式，并且有时难度还不小。它的起源来自于Hitcon CTF 2016的house of orange，历经两年，这种类型题目不...
05月05日17 views评论file
top
干货 | 最新Windows事件查看器.NET反序列化漏洞分析
0x01 漏洞背景4月26日@Orange Tsai 在Twitter上发表一个有关Windows事件查看器的反序列化漏洞，可以用来绕过Windows Defender或者ByPass UAC等其它攻...
05月03日39 views评论data
windows
IoT SAFE ——强化物联网生态系统的安全性
据the hacker news消息，到 2021 年底，联网的物联网设备将达到 120 亿台，到 2025 年，这一数字将增至270 亿台。在线的物联网设备使得有效数据得以传输，使工业、医药和汽车等...
04月10日69 views评论安全性
物联网
【技术分享】】记Hitcon 2018的一道pwn题 —— 《hitcon》 writeup
前言这道题在比赛中并没有解出来，而是在赛后才解出来，不过这题也花了我挺长时间的做完之后不得不感叹hitcon的出题质量非常之高正式分析首先我们来看下main函数前面有几个函数setup函数是常规的初始...
04月01日44 views评论response
writeup
House of orange
作者: Alter@星盟1原理概述house of orange其实是一个组合漏洞，主要针对于没有free函数的程序。因为没有free函数所以需要通过申请比top chunk size大的chunk，...
10月26日184 views评论free
top
3