之前跟大家 预告了一下 KernelSU 的 App Profile 功能，当时提到，这个功能可以用来限制 root 权限，通过合适的 uid, gid, capabilities, SEL...
06月05日101 views评论profile
selinux
KernelSU：用 App Profile 限制 root 权限，尝鲜来了
06月05日101 views评论profile
selinux
06月05日101 views评论profile
selinux
『CTF』制作新内核版本的 Volatility Profile
点击蓝字 关注我们 日期：2023-05-19作者：nothing介绍：如何根据Linux内核版本制作对应的profile。 0x00 前言 之前参与的CTF比赛中，内存取证多以Windows为主，随...
05月19日84 views评论profile
内存
基于Caddy实现的C2前置代理 - RedCaddy
基于Caddy实现的C2前置代理 - RedCaddyAuthor:小离-xiaoli0x01 Intro• 起因：• 发觉每次部署CS，尤其是，都挺麻烦，于是就萌生了写一款能够一...
05月16日126 views评论profile
白名单
干货 | 记一次Linux下对任意文件跨目录上传一些打法
前言又是蛋疼的纯静态解析开搞不会吧不会吧，不会还有人五一还在挖洞吧。目标ip:*.*.*.*开放端口:http:22,9023 tcp:10000-105219023端口是一个大聪明留的一个测试上传地...
05月04日62 views评论profile
定时任务
【NDSS 2022 论文分享】LOGICMEM：一种基于逻辑推理的自动化内核配置文件生成方法
前言本文根据英文原文 LOGICMEM: Automatic Profile Generation for Binary-Only Memory Forensics via Logic Inferen...
04月17日22 views评论profile
方法
【渗透实战】任意文件上传的曲折到等待上线
文章前言经过上传替换私钥拿服务器之后，这次又碰到一个类似的，但和以往不同的是没开启私钥登录，也没有私钥文件。不同的系统，加载的同一套第三方上传框架看看对应端口打开没存在，打开是空白fuzz下上传的接口...
03月23日59 views评论sh
反弹shell
任意文件上传的曲折到等待上线
前言 经过上传替换私钥拿服务器之后，这次又碰到一个类似的 但和以往不同的是，没开启私钥登录，也没有私钥文件。 正文 不同的系统，加载的同一套第三方上传框架 看看对应端口打开没 存在，打开是空白 fuz...
03月20日77 views评论sh
反弹shell
记一次某部内存取证比赛writeup
前言 刚好前段时间蹭了某部的一个取证比赛，偶遇原题魔改部分内容，分享一下wp，内存取证还是比较有意思的，附上镜像文件分享给大家。 volatility安装 windows下载地址 https://ww...
03月12日83 views记一次某部内存取证比赛writeup已关闭评论SecIN安全技术社区
writeup
电子数据取证
电子取证的基本概念科学的运用提取和证明方法，对从电子数据源提取的证据进行保护、收集、验证、鉴定、分析、解释、存档和出示，以有助于进一步的犯罪事件重构或帮助识别某些计划操作无关的非授权性活动。在网络安全...
03月06日26 views评论注册表
网络安全
Win10查看WIFI密码
5.45 Win10查看WIFI密码https://scz.617.cn/windows/202303012116.txt这算是个奇技淫巧，大多数人这辈子都不知道；另有一些相关行业人士早就知道，但大概...
03月02日安全闲碎28 views评论user
wifi
Linux检测系统是否被入侵
在下方公众号后台回复：【网络安全】，可获取给你准备的最新网安教程全家桶。检查系统的异常文件查看敏感目录，如/tmp目录下的文件，同时注意隐藏文件夹，以.为名的文件夹具有隐藏属性> ls...
02月17日44 views评论ip
文件
漏洞风险提示 | ImageMagick 任意文件读取漏洞（CVE-2022-44268）
9