admin 发表的所有文章 | CN-SEC 中文网

安全闲碎

简析入侵和攻击模拟（BAS）技术的关键能力与价值

随着网络攻击的不断增加，企业亟需寻找到合适的解决方案以应对威胁攻击。那么，解决方案的有效性成为众多企业需要考虑的首要问题，否则最初的预想将不会成立。基于此，越来越多的企业开始采用入侵和攻击模拟BAS技...

06月17日61 views评论

阅读全文

安全文章

CDN上线CS隐藏真实ip

配置CDN域名注册：https://sg.godaddy.com/zh?isc=gennbacn07&checkAvail=1&tmskey=1dom_03_godaddycom&am...

06月17日381 views评论

阅读全文

程序逆向

某老牌反作弊产品分析-(存在加密漏洞可被中间人攻击)一

目录:一、产品基本介绍二、产品整体框架三、JAVA与JNI初始化四、VM虚拟机基本逻辑五、环境检测与设备信息采集六、加密流程分析七、加密漏洞还原与中人间攻击过程八、总结一、产品基本介绍产品应用场景主要...

06月17日51 views评论

阅读全文

安全闲碎

以智能化增强端点安全能力

2022年RSA大会的主题是“转型”，这也代表着网络安全行业正在发生变化，其中，一个较为明显的领域就是在端点安全。在今年参加RSA大会的30多家端点安全厂商中，一个非常明显的特点就是，他们正在使用AI...

06月17日31 views评论

阅读全文

程序逆向

Linux rootkit Syslogk的分析

介绍Rootkit一旦安装，一般很难被发现。它们的代码通常比其它恶意软件更难编写，因此开发人员会复制开源项目的代码。Adore-Ng是一个相对较旧的开源 Linux 内核 rootkit，最初针对的是...

06月17日110 views评论

阅读全文

CTF专场

EDI内部赛赛后总结

点击蓝字 · 关注我们00前言⼩菜菜的AWD初体验，真的学习到了很多新知识。我感觉在EDI学到的⽐在学校学到的多的多哈哈哈哈，感谢各位师傅！（不仅是AWD） EDI内部赛安排：赛...

06月17日119 views评论

阅读全文

安全文章

深入注册表监控

前言注册表是windows的重要数据库，存放了很多重要的信息以及一些应用的设置，对注册表进行监控并防止篡改是十分有必要的。在64位系统下微软提供了CmRegisterCallback这个回调函数来实...

06月17日122 views评论

阅读全文

安全漏洞

【漏洞通告】Apache Hadoop权限提升漏洞（CVE-2021-33036）

0x00 漏洞概述CVE IDCVE-2021-33036发现时间2022-06-17类型权限提升等 ...

06月17日686 views评论

阅读全文

安全新闻

6月Windows更新可能导致部分应用无法使用VSS备份；Citrix ADM可重置管理员密码的漏洞CVE-2022-27511

每日头条1、6月份Windows更新可能导致部分应用无法使用VSS备份据6月15日报道，微软表示，在安装2022年6月的Windows更新...

06月17日174 views评论

阅读全文

制度法规

《电力行业网络安全管理办法》《电力行业网络安全等级保护管理办法》修订稿公开征求意见

近日，国家能源局对《电力行业网络与信息安全管理办法》（国能安全〔2014〕317号）、《电力行业信息安全等级保护管理办法》（国能安全〔2014〕318号）进行修订，形成了《电力行业网络安全管理办法（修...

06月17日47 views评论

阅读全文

安全闲碎

关于某服与某虾的故事

0x00 前言我是真不想在沉寂了两个月后发这样一篇非技术还略带娱乐的文章，毕竟在上一篇文章的时候就已经被大佬批判过了确实没什么用，也就20w，没有达到预期的50w说实话我自己也很失望。现在也深陷难产的...

06月17日90 views评论

阅读全文

CTF专场

【2018年网鼎杯CTF 第二场】红日安全-网鼎杯WriteUp

文章由红日安全ctf小组编写，文章首发：https://xz.aliyun.com/t/2619dvdf红日安全团队1.签到题2.虚幻题目提示汉信码。使用binwalk提取出9张图，拼接成如下用ste...

06月17日83 views评论

阅读全文

admin

简析入侵和攻击模拟（BAS）技术的关键能力与价值

CDN上线CS隐藏真实ip

某老牌反作弊产品分析-(存在加密漏洞可被中间人攻击)一

以智能化增强端点安全能力

Linux rootkit Syslogk的分析

EDI内部赛赛后总结

深入注册表监控

【漏洞通告】Apache Hadoop权限提升漏洞（CVE-2021-33036）

6月Windows更新可能导致部分应用无法使用VSS备份；Citrix ADM可重置管理员密码的漏洞CVE-2022-27511

《电力行业网络安全管理办法》《电力行业网络安全等级保护管理办法》修订稿公开征求意见

关于某服与某虾的故事

【2018年网鼎杯CTF 第二场】红日安全-网鼎杯WriteUp

在线咨询

微信