admin 发表的所有文章 | CN-SEC 中文网

策反敌方谍者、设置暗语……古代防谍保密有奇招！

情报工作的历史源远流长，在著名历史典籍《周礼》中就记载有掌邦谍这一官职，其主要职责就是收集情报，说明我国早在先秦时期就十分重视情报工作。发展到唐宋时期情报工作的范围进一步扩大，除了军事情报外，还包括经...

07月11日安全闲碎66 views评论

阅读全文

安全工具

提权补丁对比工具

####################免责声明：工具本身并无好坏，希望大家以遵守《网络安全法》相关法律为前提来使用该工具，支持研究学习，切勿用于非法犯罪活动，对于恶意使用该工具造成的损失，和本人及开...

07月11日73 views评论

阅读全文

安全文章

内网权限提升防御与分析（二）

组策略首选项提权分析及防范sysvolSYSVOL是活动目录里面一个用于存储域公共文件服务器副本的共享文件夹，在域中的所有域控制器间进行复制SYSVOL文件夹是在安装活动目录时创建，主要用来存放登录脚...

07月11日22 views评论

阅读全文

安全闲碎

谷歌SEO之平定MongoDB之后（无聊的技术）

之前用的数据库是关系型的mysql，现在切换成非关系型的MongoDB。不管是爬虫还是flask内部测试，更换技术栈需要时间。说说mysql与MongoDB在使用的过程中最大的差别：对列表的处理。My...

07月11日68 views评论

阅读全文

IoT工控物联网

为什么汽车要上SOA？

点击上方蓝字谈思实验室获取更多汽车网络安全资讯本文主要讲解了针对汽车电子电气架构领域掀起的这股SOA风潮是由什么导致的？SOA是什么？SOA带来什么好处？又应怎样实施SOA呢？身处汽车行业的我们，一定...

07月11日34 views评论

阅读全文

安全文章

CVE-2017-0263提权漏洞学习笔记

本文为看雪论坛精华文章看雪论坛作者ID：1900一前言1.漏洞描述在win32k!xxxMNEndMenuState函数中，函数会调用MNFreePopup函数释放tagPOPUPMENU对象，但是函...

07月11日22 views评论

阅读全文

程序逆向

记一次xx加速器的破解思路

前言：最近太无聊，把之前学了一半的的逆向捡了起来，找了个不带壳的软件练练手目的：实现白嫖或者无限使用首先，先请出andriod killer进行反编译，得到如下图：2、再根据软件的界面进行分析&nbs...

07月10日309 views评论

阅读全文

安全文章

进程的注入探索

前言涉及的技术不完善，个人在学习过程中注入深水中的内容，文章的内容涉及到流程注入基础，将通过文章自动获取流程的Pid、加载、导入表的基本处理、底层源码等，过程中需要理解的部分，我会隐含言简意赅。0x0...

07月10日46 views评论

阅读全文

安全工具

web漏洞主动(被动)扫描 -- glint

项目作者：wrenchonline项目地址：https://github.com/wrenchonline/glint一、工具介绍glint 是一款golang开发的web漏洞主动(被动)扫描器，是目...

07月10日69 views评论

阅读全文

应急响应

浅谈溯源分析基础

理论基础溯源分析就是在通过现象去发掘恶意攻击者背后的故事，没有固定的套路可循，在分析过程中，要像侦探破案一样，大胆心细，不放过任何细枝末节，是一场人与人之间斗智斗勇的过程。恶意样本溯源分析的前提是针对...

07月10日89 views评论

阅读全文

安全开发

python完美突破tls/ja3(docker版)

python完美突破tls/ja3(docker版)「本文主要是复现一下geekbyte大佬的编译过程，感谢geekbyte大佬的文章以及肝总(spike)的协助，终于在docker上成功运行了，这里...

07月10日736 views评论

阅读全文

安全开发

Android应用之安全开发

推荐阅读学抓包就来"哆啦安全"学Charles+drony的APP抓包Charles+Postern的APP抓包干货|物联网安全(基础入门篇)车联网安全常见安全术语(基础篇)零基础一对一技术咨询服务(...

07月10日27 views评论

阅读全文

admin

策反敌方谍者、设置暗语……古代防谍保密有奇招！

提权补丁对比工具

内网权限提升防御与分析（二）

谷歌SEO之平定MongoDB之后（无聊的技术）

为什么汽车要上SOA？

记一次xx加速器的破解思路

进程的注入探索

web漏洞主动(被动)扫描 -- glint

浅谈溯源分析基础

python完美突破tls/ja3(docker版)

Android应用之安全开发

在线咨询

微信