今天实践的是vulnhub的devguru镜像,下载地址,https://download.vulnhub.com/devguru/devguru.ova.7z,用workstation导入成功,直接...
常见加密容器取证方法
原文始发于微信公众号():常见加密容器取证方法
前夕 - 0day威胁情报
原文始发于微信公众号(利刃信安):前夕 - 0day威胁情报
HVV防守技巧分享
免责 声明 LR SEC /LR SEC(1)由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,听雨安全团队以及文章作者不为此承担任何责任。(2)听雨安...
监管渠道泄露的数据应如何应对?自研与提升安全运营水平的探讨 | 总第156周
0x1 本周话题TOP2话题1:海通证券数据中心安全团队:构建邮件纵深安全体系,提升互联网重要入口安全运营水平A1:这是买的还是自研呀?A2:买的啊。A3:买和自研不重要,主要还是运营吧。自研的灵...
记录一次某攻防目标打点过程
✨ 十年磨一剑,一出天下寒 ✨慨当以慷,忧思难忘。何以解忧?唯有杜康。核聚变记录某次某攻防的n次闹心的打点过程,闹心的并不是过程,而是三个目标的点都在一个内网里头......
【HVV2022】前夜风雨雷电
作者:@oldhand来一句诗词解压一下第一天气氛:将进酒唐·李白君不见,黄河之水天上来,奔流到海不复回。君不见,高堂明镜悲白发,朝如青丝暮成雪。人生得意须尽欢,莫使金樽空对月。天生我材必有用,千金散...
Apache Spark UI 命令注入漏洞(CVE-2022-33891)
影响版本:3.0.3 and earlier, versions 3.1.1 to 3.1.2, and versions 3.2.0 to 3.2.1.Fix:https://github.com/...
CVE-2019-13954之MikroTik RouterOS内存耗尽
MikroTik RouterOS-CVE-2019-13954漏洞复现产品描述:Mikroik RouterOS是一种路由器操作系统,其通过PC电脑成为专业路由器,并通过该软件成为专业的软件,历来不...
一种伪装成工控系统密码找回工具的木马软件正在热销
继今年6月份Forescout在“冰瀑漏洞”工控安全报告中披露了10家OT供应商产品中的56个冰瀑漏洞后,工控安全态势急剧恶化,一种伪装成工控系统密码找回工具的木马软件正在“热销”。根据Dragos本...
远控免杀专题(57)-白名单Url.dll执行payload
声明:Tide安全团队原创文章,转载请声明出处!文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用,任何人不得将其用于非法用途以及盈利等目的,否则后果自行承担!声明:文中所涉及的技术、思路和工...
魔改 CS 加载 mimikatz 模块-bypass莫60核晶
点击上方“蓝字”,关注更多精彩前言今天无意看到了这个:现在公开了,本来我还想留着hw用来着,之前我在创建吐司账号的时候就在论坛中发过,链接:https://www.t00ls.cc/thread-65...
15454