pwru 是 Cilium 推出的基于 eBPF 开发的网络数据包排查工具，它提供了更细粒度的网络数据包排查方案。本文将介绍 pwru 的使用方法和经典场景，并介绍其实现原理。安装部署部署要求pwru...
01月13日22 views评论filter
数据包
pwru: 一款基于 eBPF 的细粒度网络数据包排查工具
01月13日22 views评论filter
数据包
01月13日22 views评论filter
数据包
标准应用 | GB/T 35273中个性化展示使用相关条款测试技术解析
一、前言随着大数据时代的高速发展，移动应用成为了维持日常生活不可或缺的一种工具。而市面上的移动应用为提升用户体验感，常常会根据用户的浏览习惯和个人...
01月13日37 views评论个人信息
个性化
实战|无密码Linux主机利用公钥直接连接
0x00 前提以前的老东西，拿出水一篇一般是通过 Rce，提权等等情况，拿到目标 linux 的 root 权限主要是没有密码， hash 跑不出来，机器无法正常出网就可以去试着正向链接0x01 首先...
01月13日36 views评论authorized
rsa
CVE-2022-46169 Cacti前台命令注入漏洞简析
漏洞概述Cacti项目是一个开源平台，可为用户提供强大且可扩展的操作监控和故障管理框架。在其1.2.17-1.2.22版本中存在一处命令注入漏洞，攻击者可以通过X-Forwarded-For请求头绕过...
01月13日160 views评论vulhub
命令注入漏洞
强混淆APP SSLPinning Bypass
前言遇见App存在证书绑定时，一般会采用工具一把梭，比较熟悉的有justrustme模块；以及使用objection将SSLpinning给disable掉；还有就是某些大佬自己集成的十多种绕过证书绑...
01月13日36 views评论bypass
sha
一款图形化高危漏洞利用工具
项目地址https://github.com/White-hua/Apt_t00ls工具介绍图形化高危漏洞利用工具：Apt_t00ls，这款工具集成了各种OA系统的高危漏洞利用、文件落地方式、杀软进程...
01月13日61 views评论rce
高危漏洞
使用 TypeScript 定义业务字典
题图业务字典在业务开发中，我们常常需要定义一些枚举值。假设我们正在开发一款音乐应用，我们需要定义音乐的类型，以便在业务代码中进行业务逻辑判断：const MUSIC_TYPE =&...
01月13日8 views评论type
字典
英国邮政公司Royal Mail透露其遭到LockBit勒索攻击；Vice Society声称对澳大利亚消防队遭到的攻击负责
反恐和开源情报: 模型、工具、技术和案例研究
点击上方蓝字关注我们今天是周末，小编为大家介绍一本反恐情报著作《反恐和开源情报: 模型、工具、技术和案例研究》。恐怖主义是对国际和平与安全的严重威胁。任何国家都不能认为自己免受恐怖主义的威胁。任何国家...
01月13日106 views评论信息
工具
人工智能是战争的未来
人工智能是有望在未来几年改变战争面貌的众多热门技术之一。描述其可能性的文章比比皆是，并警告那些在人工智能竞赛中落后的人。美国防部已经适当地创建了联合人工智能中心，希望赢得人工智能之战。人工智能的愿景使...
01月13日24 views评论人工智能
数据
Linux内核的SELinux安全机制分析
01前言SELinux(Security-Enhanced Linux-安全增强型Linux)，是一个在Linux内核中实践的强制存取控制安全性机制，也是Linux的一个安全子系统。02基本...
01月13日97 views评论http
security
勒索软件谈判的注意事项
勒索软件是组织在过去几年中面临的最具破坏性的恶意软件威胁之一，而且没有迹象表明攻击者会很快停止。这对他们来说太有利可图了。赎金要求从数万美元增长到数百万甚至数千万美元，因为攻击者了解到许多组织愿意支付...
01月13日10 views评论恶意软件
攻击者
11682