本文为看雪论坛精华文章看雪论坛作者ID:一半人生概述业余学习笔记,主防模块分享。本篇环境1. wdk 7600 or Up new wdk2. vs2015/17/193. Windows Win7 ...
【技术最“六”】全国检察机关网络安全竞赛业务能手:姜乐乐
来源:检察日报,作者:南茂林“去掉一个最高分,一个最低分,1号选手最后得分9.6分……”在甘肃省检察院“五四”青年节主题演讲比赛现场,在评委亮分后,主持人随即唱分并报出了最后得分,这令在场的每一位观众...
“FluBot”木马仿冒快递初现西班牙
1. 背景2021年3月初,暗影实验室就发现了几个针对西班牙投放的移动端木马,这些木马从代码结构,到主控地址,到安装名称,再到针对的对象都是极其相似,这是一个有具有针对性的木马传播事件,APP通过仿冒...
CTF盘点系列——脑洞大开的编码&加解密
玩过CTF的小伙伴会经常遇到类似这样的问题:dalao这是啥编码方式啊?怎么解密啊?其实CTF中的脑洞密码题,通常是费现代加密方式,一般都是各种古典密码的变形,一般出题者会对密文进行一些处理,但都会留...
CTF web题型总结-第六课 CTF WEB实战练习(二)
继上一篇总结:CTF web题型总结-第五课 CTF WEB实战练习(一)以下内容大多是我在 Bugku 自己操作练习,有部分来源于网络,我只是在前人的 基础上,对 CET WEB 进行一个总结; 本...
红日安全红队靶场(三)一次简单的内网渗透
1、靶场介绍及设置这是红日团队的第三套靶场(靶场下载地址见文末),本次靶场渗透涉及敏感信息泄露、暴力破解、脏牛提权、内网穿透、端口转发、以及域渗透等多种知识点。该靶场环境由5台机器组成,其中包括3台W...
一种利用SmartZone网络控制器的DDoS反射放大攻击
0x00概述7月19日,Ruckus公司发布公告,宣称修复了SmartZone系列产品的重大安全漏洞,并对百度安全智云盾团队发现并协助其修复漏洞表达感谢。图1 安全公告6月29日,百度安全智云盾团队首...
爬虫实例1-爬取新闻列表和发布时间
一、新建工程scrapy startproject shop 二、Items.py文件代码:import scrapy class ShopIte...
摩洛哥情报部门利用监视软件窃听包括 14 个国家元首的电话
法国检察官对摩洛哥情报部门利用一家以色列公司销售的有争议的监视软件对法国记者的电话进行监视的说法展开了调查。自2018年以来,IntelNews报道了有争议的间谍软件Pegasus及其制造商NSO G...
代码审计之某代刷网系统
0x00版权信息文章由YanXia首发于奇安信攻防社区地址 :https://forum.butian.net/share/2700x01前言众所周知,目前这种代刷网在网络上还是比较常见的,所以今天准...
内网域渗透工具
文章来源:系统安全运维推荐一内网域渗透工具:1.工具目录:2.使用方式:1)NetLocalGroupGetMembers功能:查询目标服务器本地管理组的成员2)NetLocalGroupEnum功能...
724运维节:cheers!爆笑运维词典,每一句都是人生啊~
*以上词组歪解,仅供娱乐,如要认真,概不负责~运维人是企业业务的重要支持,没有他们:系统会崩!业务会断!数据会残!正是运维人的坚持,才换来业务系统的稳定运转。正是运维人的努力,才换来系统故障的快速恢复...
26246