admin 发表的所有文章 | CN-SEC 中文网

安全工具

chrome浏览器密码解密工具

chrome浏览器密码解密工具1前言当我们钓鱼或者进入内网获得一台机器权限的时候，第一步是需要信息搜集的，其中一步就是抓取并解密浏览器密码，虽然后一款非...

06月30日1,511 views已关闭评论

阅读全文

供应链安全

陈曦：信息系统供应链安全管理入门

【分享人简介】陈曦，某科技公司运维负责人。蓝星群非著名群友，“金融业企业安全建设实践群” 非著名群友。曾先后从事DDoS攻击防护，企业内部安全，海外SRC运营等安全领域，目前从事云原生、自动化运维、企...

06月30日31 views已关闭评论

阅读全文

安全文章

第16篇：Weblogic 2019-2729反序列化漏洞绕防护拿权限的实战过程

Part1 前言大家好，我是ABC_123。前两期分享了《第14篇：Struts2框架下Log4j2漏洞检测方法分析与总结》、《第15篇：内网横向中windows各端...

06月30日39 views已关闭评论

阅读全文

Larry Osterman系列Remembering Aaron Reynolds

2008.7.21983年LO毕业于卡内基梅隆大学。1992年回去短暂地溜了一圈。2008年因为送Daniel过去，算是真正回母校追忆往昔，然后他们去松鼠山吃晚饭。第二天LO碰见一位送女儿过来的父亲，...

06月30日安全文章20 views已关闭评论

阅读全文

安全文章

从 RPC 到 RCE - 通过 RBCD 和 MS-RPC 接管工作站

在 Active Directory 的默认配置中，可以在其 WebClient 服务运行时远程接管工作站 (Windows 7/10/11) 和可能的服务器（如果安装了桌面体验）。简而言之，这是通过...

06月30日64 views已关闭评论

阅读全文

安全工具

红队利器 - SharpSniper

通常，红队参与不仅仅是实现域管理员。一些客户希望查看域中的特定用户是否会受到威胁，例如 CEO。&nbs...

06月30日54 views已关闭评论

阅读全文

安全开发

MYSQL OPERATOR 容器化方案介绍

以前文章分享过Redis Operator容器化方案，本次介绍MySQL Operator容器化方案。与内存库的Redis数据库比起来，容器化MySQL有着更多的需求，主要有以下三个方面：MySQL对...

06月30日24 views已关闭评论

阅读全文

安全开发

Spark SQL逻辑计划原理

Catalyst优化器是Spark引擎中非常重要的组成部分，也是近年来Spark社区项目重点投入、并且发展十分迅速的核心模块，对于Spark任务的性能提升起到了关键的基础作用。我们知道，在Spark1...

06月30日31 views已关闭评论

阅读全文

安全闲碎

漏洞评级引发争议，怎样解决才是有效方式？

好久都没更新了，有一些朋友来催更，也有一些白帽子提问关于自己遇到的问题，包括漏洞评级的问题，白帽子收益和风险的问题，还有一些关于网安这个行业的问题。我都看到了，也决定用视频的形式做一个系列内容，逐步更...

06月30日53 views已关闭评论

阅读全文

安全工具

goon-突破fofa会员限制进行url抓取漏洞扫描

0x01 工具介绍我看到了一些零件，于是打算把他们拼接起来，这便有了goon。goon，是一款基于golang开发的扫描工具，暂时支持portscan、webscan、titlescan、dirsca...

06月30日125 views已关闭评论

阅读全文

安全文章

Advanced Windows Task Scheduler Playbook - Part.2 （上） | 高级攻防08

本文约7000字，阅读约需13分钟。我们上一章通过对MS-TSCH进行分析理解，大致明确了微软关于计划任务程序的设计思路：以文档化XML格式作为描述、RPC协议为基础，在公开函数式RPC调用的同时，通...

06月30日65 views已关闭评论

阅读全文

安全工具

goon-突破fofa会员限制进行url抓取漏洞扫描

06月30日49 views已关闭评论

阅读全文

admin

陈曦：信息系统供应链安全管理入门

第16篇：Weblogic 2019-2729反序列化漏洞绕防护拿权限的实战过程

Larry Osterman系列Remembering Aaron Reynolds

从 RPC 到 RCE - 通过 RBCD 和 MS-RPC 接管工作站

红队利器 - SharpSniper

MYSQL OPERATOR 容器化方案介绍

Spark SQL逻辑计划原理

漏洞评级引发争议，怎样解决才是有效方式？

goon-突破fofa会员限制进行url抓取漏洞扫描

Advanced Windows Task Scheduler Playbook - Part.2 （上） | 高级攻防08

goon-突破fofa会员限制进行url抓取漏洞扫描

在线咨询

微信