本文为看雪论坛优秀文章 看雪论坛作者ID:hyjxiaobia 几年前,想写一个关于ACPI协议的系列文章,并归档在<ACPI.sys,从Windows到Bios的桥梁>,但由于各种原因(...
2000余学生个人信息被盗
受影响的学生收到了一封电子邮件。(图:澳广网)【澳洲网编译报道】2000多名南澳TAFE(TAFE SA)学徒的个人信息在一次严重的数据泄露事件中被盗,被盗的详细资料包括驾驶执照复印件、年龄证明、税务...
Linux提权系列14:[训练营] 利用存在漏洞的应用程序进行权限提升
陨落的守护程序实验开始时,将获得一个低权限 shell,并且没有可疑的 SUID 二进制文件或 sudo 漏洞。当检查进程时,会看到一个脚本正在以 root 用户权限运行。因为 当前用户可以读取它,所...
通过 Sysmon 进行威胁狩猎(Threat Hunting)(一)
通过 Sysmon 进行威胁狩猎(Threat Hunting)(一)Microsoft Sysinternals SysmonSysinternals Sysmon 是一个很棒的免费工具,可以监控应...
2023护网行动面试题目汇总 (建议收藏)
目录 一、常用的外围打点工具有哪些?二、描述一下外围打点的基本流程?三、怎么识别CDN?四、怎么判断靶标站点是windows系统还是Linux系统?五、举常见的FOFA在外网打点过程中的查询语句?六、...
利用阿里云云助手进行上线权限维持
利用阿里云云助手进行上线权限维持简介云助手是专为云服务器 ECS 打造的原生自动化运维工具,通过免密码、免登录、无需使用跳板机的形式,在 ECS 实例上实现批量运维、执行命令(Shell、PowerS...
【干货分享】绕过认证的五种方式
1.概述 认证绕过漏洞是现在 Web 应用中存在的常见缺陷,但它们并不总是那么容易被发现。 随着技术的不断发展,各式各样的平台整合,传统的身份验证方法正在逐渐减少,新的验证方式不仅为用户使用提供了便捷...
Remcos远程管理工具
【ASGASD Security Team】Remcos 是一款轻量级、快速且高度可定制的远程管理工具,具有广泛的功能。https://breakingsecurity.net/z...
人生如梦,一樽还酹江月
作者:会飞的大白兔(转自微信读书)我没有为你伤春悲秋不配有憾事我没要被你改写一生怎配有心事我没要被你害过恨过写成情史变废纸——《春秋》卖完这本书还是三月初的时候,窗外阳光正好,心里却像下了一场倾盆大雨...
20230407-安全热点吃瓜事件
声明:该公众号大部分文章来自作者日常学习笔记,也有部分文章是经过作者授权和其他公众号白名单转载,未经授权,严禁转载,如需转载,联系开白。请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后果与...
安全技术运营的学习与笔记5
回到大数据的安全技术运营应用场景下,这块和以往的实践完全不同,“大数据在安全运营上的应用主要分为两类模型:一类是离线学习模型,用于生产知识库;一类是在线分析模型,用户对安全大数据进行实时分析,发现威胁...
实战|JS加密Fuzz&&某银行逻辑漏洞
文章转自 戟星安全实验室侵权请联系删除0x00 前言在WEB渗透测试过程中,遇到burp拦截数据包,内容为加密的情况,绝大部分是由于前端的JS代码对传递的参数进行加密后造成的,这里想了一下为...
26986