发表的所有文章 | CN-SEC 中文网

安全文章

windows10永恒之黑漏洞复现

✎ 阅读须知乌鸦安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入...

04月03日161 views评论

阅读全文

安全文章

T1546.010@权限维持武器化

“ 最近发现目标上线后，感觉不对劲就直接关机重启了。还是常规权限维持的话，稍不注意，内网没点了的话，那又得😭😭重新钓鱼。🫡为适配关机重启的场景，本文尝试对T1546.010进行武...

04月03日78 views评论

阅读全文

程序逆向

关于几种hook的探究

1.用户层 Inline Hook x86两种方式jmp杀软常直接通过 jmp 来进行 hook，占 5 字节，但是需要进行计算，例：0x12345678 - 0x00401625...

04月03日48 views评论

阅读全文

安全文章

实战 | 记一次敏感备份文件到Getshell

又是一个枯燥无味的周末抱着随便逛逛的心情，打开了本来周一才干的目标站点如图是个app，抓包看看是不是走的http 打开站点一看是个登录框老规矩弱口令梭哈看看果然这次没这么好运了没出货，那么目...

04月03日51 views评论

阅读全文

安全文章

本地文件包含(LFI)一个有趣漏洞

概括本地文件包含 (LFI) 是一种 Web 应用程序漏洞，允许攻击者在 Web 服务器上包含和执行任意文件。攻击者可以通过将恶意文件路径作为参数传递来利用此漏洞，该路径可能是服务器上的本地文件。这可...

04月03日50 views评论

阅读全文

安全百科

数据风险评估（Data Risk Assessment）介绍

写在前面：数据风险评估是对组织内数据安全现状的全面认识。国内也有多家公司专注数据安全这个领域。在项目中实际遇到的问题是敏感数据的发现，对整体数据的分类分级，包含结构化和非结构化数据，使用自动化工具高效...

04月03日138 views评论

阅读全文

安全文章

云安全 | Kubernetes服务渗透(一)

Kubernetes简介 Kubernetes 使用几个特定的网络服务，一旦你破坏了一个pod，你可能会发现它们暴露在互联网或内部网络中。使用 OSINT 查找暴露的 POD一种方法是在crt.sh...

04月03日28 views评论

阅读全文

安全工具

rust实现xray的http poc扫描

读取poc文件直接使用第三方库serde,serde_json,serder_yaml,serde-tu...

04月03日88 views评论

阅读全文

安全文章

ChatGPT编写Todesk溯源自动化脚本

声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与...

04月03日87 views评论

阅读全文

代码审计

java代码审计-文件操作

0x01 任意文件读取@GetMapping("/path_traversal/vul") public String getImage(String filepath) throws IOExcep...

04月03日30 views评论

阅读全文

安全闲碎

永久免费使用ChatGPT技巧

ChatGPT简介可以帮助回答问题，提供建议和提示，可直接进行对话，以帮助解决困难和问题通过使用自然语言处理技术来了解问题，并使用机器学习算法来生成回答可以回答各种问题，包括科技，文化，历史，旅游，饮...

04月03日171 views评论

阅读全文

安全技术运营的学习与笔记1

考虑到今年更换了部门与工作方向，不再关注APT方向的挖掘与追踪研究，因此需要更换自身的思路与场景，得从单一的技术技能栈深入变成全局场景下的威胁检测与能力建设技术栈靠近。在这个过程中肯定不能把重心放在单...

04月03日企业安全63 views评论

阅读全文

windows10永恒之黑漏洞复现

T1546.010@权限维持武器化

关于几种hook的探究

实战 | 记一次敏感备份文件到Getshell

本地文件包含(LFI)一个有趣漏洞

数据风险评估（Data Risk Assessment）介绍

云安全 | Kubernetes服务渗透(一)

rust实现xray的http poc扫描

ChatGPT编写Todesk溯源自动化脚本

java代码审计-文件操作

永久免费使用ChatGPT技巧

安全技术运营的学习与笔记1

在线咨询

微信