安全文章

python反序列化-分离免杀

描述平时在渗透测试,红队行动中,要想通过已经获取的权限来进行内网渗透,扩大战果,一般可以通过上线cs或者msf来进行内网渗透。但基本上主机都安装有360,火绒等杀软,这时候就必须对上线的木马做免杀。免...
阅读全文
安全开发

软件开发安全1

1. 瀑布模型概念定义功能需求确定控制规范的开发设计审查代码审查走查用户验收测试瀑布模型中,维护和变更管理只准许开发人员后退一个阶段。瀑布模型并没有对开发周期后期发现错误做出相应规定。1.1 概念定义...
阅读全文