安全闲碎

CISA Cyber Storm VIII

概述Cyber Storm是美国全国性的网络安全演练,为联邦政府、州和地⽅政府、私营部门和国际合作伙伴提供了⼀个场所,让他们聚集在⼀起模拟对影响国家关键基础设施的⼤规模、协调、重⼤⽹络事件的响应。今年...
阅读全文
CTF专场

Hack the box-Ellingson

大家好,今天给大家带来的CTF挑战靶机是来自hackthebox的“Ellingson”,hackthebox是一个非常不错的在线实验平台,能帮助你提升渗透测试技能和黑盒测试技能,平台上有很多靶机,从...
阅读全文
安全文章

CVE-2022-21999

一、 漏洞信息 CVE-2022-21999(CVE-2022–22718)是微软2月周二补丁所爆出来的打印机本地提权漏洞。其本质上是CVE-2020-1030的绕过。 二、 测试环境及漏洞复现 测试...
阅读全文
安全工具

红队搬运工-github有趣的免杀项目分享

前言: github一直是it行业最大的同性交流网站,上面的开源好项目非常之多,不少的渗透好工具都出自github上面的大佬,尤其是免杀的loader,github一直是好免杀的藏宝阁,拿来就能用,拿...
阅读全文