大家好，今天的论文推荐是来自CISPA张阳老师研究组和杜克大学Neil Gong老师研究组合作投稿的一篇关于图神经网络模型中的隐私泄漏的工作"Stealing Links from Graph Neu...
04月23日56 views评论node
shadow
G.O.S.S.I.P 学术论文推荐 2021-07-22
04月23日56 views评论node
shadow
04月23日56 views评论node
shadow
Intel CET缓解机制实战解读
前言CET（CONTROL-FLOW ENFORCEMENT TECHNOLOGY）机制是 Intel 提出的⽤于缓解 ROP/JOP/COP 的新技术。因其具备“图灵完备”的攻击效果，ROP ⼀直是...
03月15日53 views评论intel
攻击者
【提权】Linux提权方法
前言 Linux提权方法，环境是你已经拿到了一个linux的webshell Linux 15.04提权首先用perl-reverse-shell.pl来反弹shell到本地，由于是本地测试，所以ip...
01月10日14 views评论linux
文件
工欲善其事必先利其器之Linux离线密码爆破
本次介绍下ShadowScanCrack工具的安装及使用注：是离线离线离线，就是你要把/etc/shadow文件拷贝到本地破解，可批量破解 0x01 /etc/shadow文件介绍密码文件存...
01月06日228 views评论java
linux
实战｜等保2.0 Linux主机测评过程
请点击上面 一键关注！本文作者：默定 内容来源：FreeBuf.COM以下结果以CentOS 7 为例，按照等保2.0标准，2021报告模板，三级系统要求进行测评。一、身份鉴别a)应对登...
09月11日372 views评论etc
字段
Shadow Attack：隐藏和替换签名PDF中的内容
笔记作者：CDra90n原文作者：Christian Mainka，Vladislav Mladenov，Simon Rohlmann原文标题：Shadow Attacks: Hiding and R...
04月14日54 views评论pdf
原文
优化批量破解shadow
一般在对客户所有linux机器进行弱口令检查时，如果在线进行破解的话，先不说影响业务，破解速率很慢，而且必须保证可以破解期间保持访问。这时将在线破解变成让客户提供shadow，我们破解shadow就有...
04月02日66 views评论john
破解
如何最大化利用任意文件读取漏洞？
如何最大化任意文件读取漏洞 feng | 2014-06-07 00:38 环境描述： 1、存在任意文件读取，权限较高可以读shadow 2、对外开放了80端口 3、目前只知道这一个文件读取的url ...
04月02日lcx50 views评论文件
读取
Linux下登录凭证窃取技巧
当获得一台主机的root权限，我们总是会想办法通过收集各种密码凭证，以便继续扩大战果。Linux下的环境，相对比更纯粹一些，介绍几个比较常见的技巧和工具。关键词：凭证窃取、口令收集、密码抓取、密码嗅探...
09月28日250 views评论linux
密码
提权学习之旅——Linux操作系统提权
更多全球网络安全资讯尽在邑安全Linux提权基础0x00:Linux提权方法大致归纳总结如下：不过最核心也是最常见的提取方法还是内核提权，其他大多与程序员的配置有关，出现的几率不是很高。0x01:Li...
08月19日219 views评论linux
提权
PDF签名机制中存在漏洞，可引发Shadow攻击
数字签名的PDF文件广泛应用于合同、协议中来确保内容的真实性和完整性。用户假设数字签名的PDF文件是最终的，而且无法修改。但在签名的pdf文件中加入标记等或在pdf的表单域中填入内容并不会将pdf签名...
07月25日安全文章377 views评论攻击者
文件
真相依旧扑朔迷离：5大问题回顾NSA被黑事件
这两天，NSA被黑事件，或者叫方程式事件，或者叫The Shadow Brokers（国内有媒体将之译作“影子经纪人”）事件仍在如火如荼地发酵中。很多小伙伴恐怕都已经看过了大量报道...
11月21日403 views评论nsa
事件
6