黑帽子手握主动权,时常居于优势地位。他们可以决定攻击企业的时间、地点和方式,耐心选择自己想要的出手时机。至于网络安全防御人员,则总是在打逆风球。云计算、远程办公和软件即服务(SaaS)应用的增长持续扩...
安全团队必须改进过时的工具
用来保护企业网络的传统工具在网络可见性和保护它们的能力方面造成了差距。正如之前所讨论的,企业网络已经变得原子化,这意味着它们是分散的、短暂的、加密的和多样化的 (DEED)。这些 DEED 环境和我们...
另辟蹊径:揭秘一款通过公开笔记中转通信的新型远控工具
概 述近期发现一款通过独特方式进行远程控制的工具,它通过公开笔记作为控制命令中转平台来隐匿远程控制行为,该工具不仅具有一定的免杀能力,在流量侧由于全程通过HTTPS协议进行通信,因此还具备一定的防检测...
IDOR研究系列-02
IDOR研究系列-02声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由用户承担全部法律及连带责任,文章作者不承担任何法律及连带责任。前言前面写过的很多I...
红蓝对抗安全挖掘指南
对于现在非常迷茫的师傅来说,学习安全看起来似乎很复杂,东西又杂又多,学起来不好入手。那么小编给大家带来《红队挖掘到利用》安全资源,里面包含真正实战红蓝对抗安全挖掘指南,让你主宰安全之路。【红队收集】【...
Windows事件响应数字取证工具:DFIRtriage
####################免责声明:工具本身并无好坏,希望大家以遵守《网络安全法》相关法律为前提来使用该工具,支持研究学习,切勿用于非法犯罪活动,对于恶意使用该工具造成的损失,和本人及开...
记录调试Windows服务的操作
本文为看雪论坛优秀文章看雪论坛作者ID:PlaneJun如题,近日分析了一个样本,发现需要调试服务,然后自己也没调试过服务,就在国内查了一些资料,基本能用的也就看雪一个大哥发的教程(https://b...
[漏洞分析] CVE-2023-0179内核提权详细分析
漏洞简介漏洞编号: CVE-2023-0179漏洞产品: linux kernel - netfilter利用条件: CAP_NET_ADMIN利用效果: 本地提权环境搭建ubuntu 22.04...
应急响应 全流程解读
应急响应( Incident Response/ Emergency Response )通常是指,一个组织为了应对各种意外事件的发生所做的准备工作,以及在突发事件发生时或者发生后所采取的措施。计算机...
Lua 循环:如何使用 while 和 repeat until | Linux 中国
导读:学习如何以及何时在 Lua 中使用 while 和 repeat until 循环。 本文字数:2767,阅读时长大约:3分钟学习如何以及何时在 Lua 中使用 ...
微软 ChatGPT 版必应,疯了...
点击上方“萝卜大杂烩”,选择“星标”公众号 超级无敌干货,第一时间送达!!! 人生苦短,我用python【获取方式】点击下方公众号回复:1024 推荐阅读 点击标题可跳转 Tkinter绘制股票K线图...
CTFer成长之路之反序列化漏洞
反序列化漏洞CTF1.访问url:http://91a5ef16-ff14-4e0d-a687-32bdb4f61ecf.node3.buuoj.cn/点击下载源码本地搭建环境并访问url:http:...
27141