2021年所有文章 | CN-SEC 中文网

CTF专场

从陇剑杯学习流量分析

JWT 使用wireshark打开附件，追踪HTTP流。分析这个JWT字段，到jwt.io下面去解出来追踪TCP流，到第10个TCP时，我们可以发现这里实现了命令执行，输出了当前服务器的权限。获...

09月28日173 views已关闭评论

阅读全文

安全工具

Thief 6.0 全新发布，不止漂亮，功能更丰富

什么是 Thief Thief 是一款跨平台多功能(真正创新的)摸鱼软件，为了上班族打造的上班必备神器，使用此软件可以让上班倍感轻松，远离 ICU 多功能不仅仅支持小说摸鱼，...

09月28日426 views评论

阅读全文

CTF专场

陇剑杯个人 ’WriteUp‘

倒是登顶过几分钟，哈哈签到 1.1 下载，题目描述，http就完事了 JWT 2.1 题目本身就是jwt描述，那就直接填jwt 2.2 找到执行命令的token，就发现是这个了 10087#admi...

09月28日458 views已关闭评论

阅读全文

CTF专场

陇剑杯线上-Wifi-WP

悲伤教会了我喜悦。来自：一言前言这道大题是我最有思路的一道题，可惜最后卡在最后一步，解密哥斯拉的返回流量. （不然感觉有希望进线下了）题目描述网管小王最近喜欢上了ctf网络安全竞赛，他使用“...

09月28日144 views已关闭评论

阅读全文

安全文章

解析超经典的 Linux Fork 炸弹

来自：Magic 链接：https://blog.saymagic.cn/2015/03/25/fork-bomb.html Jaromil在2002年设计了最为精简的一个Linux Fork炸弹,整...

09月28日87 views评论

阅读全文

安全闲碎

以色列情报界

当前部门阿曼：以色列国防军的最高军事情报部门空军情报局：以色列空军的情报单位海军情报部：以色列海军陆战队的情报单位情报总队：以色列国防军的主要情报收集和分析 Field Intelligenc...

09月28日447 views评论

阅读全文

安全闲碎

安全工程师最详细学习和职业规划路线

作者：华章尹老师来源：大数据DT（ID：hzdashuju）网络安全行业热火朝天，但我们很少看到这个领域相关职业路线的规划，这一方面是由于这个行业还比较年轻，还没有完全建立职业路径，另一方面也是因...

09月28日412 views评论

阅读全文

安全新闻

警惕：以“屏幕共享”为手段的新型电信网络诈骗

文章来源：央视网 2021年9月24日，智能手机的普及、无线网络的提速，使得“网络视频会议”软件的使用者越来越多。可诈骗分子也随之而来，他们利用“网络视频会议”软件中的一些功能，获取受害者的信息，进而...

09月28日102 views评论

阅读全文

安全闲碎

Linux系统中的root用户管理

超级用户在操作系统管理中的作用 1. 可以对任何文件、目录或进程进行操作超级用户的操作是在系统最高许可范围内的操作，有些操作就是具有超级权限的root也无法完成。比如/proc目录，/proc是用来...

09月28日83 views评论

阅读全文

安全工具

【收藏】10大常用恶意软件检测分析平台

加群交流在后台回复“加群”，添加小编微信，小编拉你进去后台回复“724”获取入门资料一、VirSCAN：https://www.virscan.org VirSCAN.org 是一个非盈利性的免费...

09月28日208 views评论

阅读全文

安全文章

CVE-2021-22005 vCenter Server 文件上传屁噢C

该漏洞存在于vCenter Server的分析服务中，其CVSSv3评分为 9.8。能够网络访问vCen...

09月28日202 views评论

阅读全文

CTF专场

使用wireshark分析网络流量实例

工具：Wireshark（Windows或Linux），tcpdump（Linux）要求：使用过滤器捕获特定分组；用脚本分析大量流量数据（建议用perl）。内容：Web流量分析 &n...

09月28日672 views评论

阅读全文

在线咨询

微信