4月份所有文章 | CN-SEC 中文网

搭建自己的docker镜像仓库（三）

书接前文，上回书说到搭建本地私有docker镜像仓库的第二种情况，https不带用户名密码认证的情况，不需要修改docker的配置，需要创建并使用证书，本周咱们继续，3、https带用户名密码认证的情...

04月25日安全文章71 views评论

阅读全文

安全文章

非约束委派和约束委派攻击

前言本文是观看了谢公子的文章和by七友这两位师傅的文章之后写的，他们的文章对我的帮助实在是太大了。非约束委派和约束委派攻击我们知道委派是基于服务的，在域内找服务一般通过SPN来寻找，这里我们可以先为用...

04月25日298 views评论

阅读全文

安全闲碎

软件包

链接：https://pan.baidu.com/s/18rhxzOtlX21hfxaznXljZA提取码：thux 本文始发于微信公众号（工程师江湖）：软件包

04月24日52 views评论

阅读全文

安全闲碎

华为数通初级资源

华为数通初级教程持续更新。简介华为数通初级认证叫做HCNA，现在貌似改名为HCIA，不像思科一样必须考取初级NA才可以考取中级HCIP认证。下面是相关资源分享，包括理论视频，实战视频，可以导入ENSP...

04月24日98 views评论

阅读全文

逆向工程

专注CTF Pwn的著作终于来了！从此悟透各类漏洞利用技术

- 做开发要刷Leetcode -- 搞安全要打CTF -CTF（Capture The Flag）中文一般译作夺旗赛，通俗来讲，就是模拟“黑客”所使用的技术、工具、方法等手段发展出来的网络安全竞赛。...

04月24日77 views评论

阅读全文

云安全

数据跨境之 ( 十 ) | 政策认知与建议：网络法律评论

在当前网络空间治理政策中，没有哪类议题能够像数据跨境流动一样，包含如此之复杂的讨论面向：数据主权、隐私保护、法律适用与管辖、乃至国际贸易规则。特别是在2013年斯诺登事件后，随着安全担忧情绪的蔓延，各...

04月24日50 views评论

阅读全文

安全闲碎

企业安全 | 自动化编排（SOAR）概述

本篇文章小编给大家介绍一下自动化编排（SOAR）相关知识，如文中发现相关错误，请及时和小编取得联系，小编会第一时间针对文章内容进行更正。01SOAR概念随着网络安全问题愈演愈烈，面对当前黑客先进智能化...

04月24日191 views评论

阅读全文

安全工具

如何使用 heredoc 作为一个文本编辑器 | Linux 中国

导读：这个不起眼的终端功能在紧要关头提供一个文本编辑器。　　　　　　　　　　　　　　　　　本文字数：2734，阅读时长大约：3分钟https://linux...

04月24日54 views评论

阅读全文

安全文章

手把手教你分析APT：蔓灵花下载器样本分析

文章来源：疯猫网络初始载荷信息攻击的初始载荷是一个文件名为双后缀名的文件“开证装期邮件.pdf.exe”，这是一种常见的文件伪装方式，利用Windows的扩展名显示设置（“隐藏已知文件类型的扩展名”）...

04月24日87 views评论

阅读全文

安全工具

Decoder++：一款专用于渗透的多数据格式编码解码工具

Decoder++Decoder++是一款专用于渗透测试的多数据格式编码解码工具，该工具是一款可扩展的工具，专为渗透测试人员和软件开发人员设计，可以将目标数据编码/解码为各种不同的数据格式。功能介绍用...

04月24日66 views评论

阅读全文

安全文章

CVE-2020-1472域内提权漏洞利用

简介2020年8月11号，微软修复了Netlogon 特权提升漏洞，2020年9月11日，安全研究员Secura发布了公告，阐明了漏洞细节，之后相关的EXP也就被构造出来。该漏洞也称为“Zerolog...

04月24日83 views评论

阅读全文

逆向工程

隐藏的OK——HackTM Final 某逆向writeup

1前言大家好，我就是那个pwn不动就做逆向的pwn手——Anciety。这次给大家带来不久前刚刚结束的HackTM决赛中的一道逆向题，也想通过这道逆向题给大家分享一些我逆向的经验（当然，也可能是反向经...

04月24日57 views评论

阅读全文

在线咨询

微信